Sommario PREFAZIONE ALLA PRIMA EDIZIONE PARTE UNO AMMINISTRAZIONE DI BASE

Transcript

1 LinuxRomane.indd 3 22/11/ III PREFAZIONE ALLA PRIMA EDIZIONE PREFAZIONE XXXI XXXIII PARTE UNO AMMINISTRAZIONE DI BASE 1 DA DOVE INIZIARE Preparazione consigliata Linux e UNIX Linux nel contesto storico Le distribuzioni Linux... 6 Qual è la distribuzione migliore?... 8 Strumenti di amministrazione specifici delle distribuzioni Notazioni e convenzioni tipografiche...10 Informazioni specifiche di un sistema Dove cercare le informazioni...11 Struttura delle pagine man man: leggere le pagine di manuale Altre fonti di informazioni su Linux Ricerca e installazione di software Attività fondamentali dell amministratore di sistema...17 Aggiungere, eliminare e gestire gli account utente...17 Aggiungere e rimuovere hardware...17 Eseguire il backup...17 Installare e aggiornare software...18 Monitorare il sistema...18 Individuare i guasti...18 Curare la documentazione del sistema locale...18 Vigilare sulla sicurezza...18 Assistere gli utenti Amministrazione di sistema forzata Disturbo della personalità dell amministratore di sistema Esercizi... 20

2 LinuxRomane.indd 4 22/11/ IV Linux: manuale per l amministratore di sistema 2 AVVIO E ARRESTO DEL SISTEMA Bootstrap...21 Avvio automatico e manuale Fasi del processo di avvio Inizializzazione del kernel Configurazione dell hardware Thread del kernel Intervento dell operatore (solo nell avvio manuale) Esecuzione degli script di avvio Modalità multiutente Boot dei PC I boot loader: LILO e GRUB GRUB: GRand Unified Boot loader LILO: il boot loader tradizionale di Linux Opzioni del kernel Multiboot sui PC Configurazione multiboot con GRUB Configurazione multiboot con LILO Avvio in modalità monoutente Modalità monoutente con GRUB Modalità monoutente con LILO Gli script di avvio init e i runlevel Gli script di avvio di Red Hat e Fedora Gli script di avvio di SUSE Gli script di avvio di Debian e Ubuntu Riavvio e arresto del sistema Interruzione dell alimentazione shutdown: il modo corretto di arrestare il sistema halt: un modo più semplice per arrestare il sistema reboot: riavvio rapido e semplice telinit: cambiare runlevel poweroff: chiedere a Linux di spegnere il computer Esercizi I POTERI DI ROOT Il possesso dei file e dei processi Il superuser La scelta della password di root Diventare root su: sostituzione dell identità dell utente sudo: un su limitato Gli altri pseudo-utenti bin: l antico proprietario dei comandi di sistema daemon: il proprietario del software di sistema non privilegiato nobody: l utente NFS generico Esercizi... 54

3 LinuxRomane.indd 5 22/11/ V 4 CONTROLLO DEI PROCESSI Componenti di un processo PID: numero identificativo del processo PPID: PID del padre UID ed EUID: ID utente reale ed effettivo GID ed EGID: ID di gruppo reale ed effettivo Nice Terminale di controllo Il ciclo di vita di un processo Segnali kill e killall: inviare segnali Stati di un processo nice e renice: influenzare la priorità di schedulazione ps: monitorare i processi top: monitorare i processi in modo ancora migliore Il filesystem /proc strace: tracciare segnali e chiamate di sistema Processi runaway Esercizi IL FILESYSTEM I nomi di percorso Mounting e unmounting del filesystem L organizzazione della struttura dei file I tipi di file File normali Directory File di dispositivi a caratteri e a blocchi Socket di dominio locale Pipe con nome Link simbolici Gli attributi dei file I bit di permesso I bit di setuid e setgid Il bit sticky Visualizzare gli attributi dei file chmod: come modificare i permessi di accesso chown e chgrp: come cambiare i proprietari...91 umask: come assegnare permessi di default Flag aggiuntivi Gli elenchi di controllo degli accessi Panoramica sugli ACL Voci di default Esercizi... 97

4 LinuxRomane.indd 6 22/11/ VI Linux: manuale per l amministratore di sistema 6 L AGGIUNTA DI NUOVI UTENTI Il file /etc/passwd Nome di login Password crittografata Numero UID (ID utente) Numero GID di default Il campo GECOS La home directory La shell di login Il file /etc/shadow Il file /etc/group L aggiunta di nuovi utenti Modifica dei file passwd e shadow Modifica del file /etc/group Impostazione di una password iniziale Creazione della home directory di un utente Copia dei file di startup di default Impostazione della directory di mail dell utente Verifica del nuovo login Registrazione delle informazioni di contatto e dello stato dell utente La rimozione degli utenti La disabilitazione dei login La gestione degli account Esercizi L AGGIUNTA DI DISCHI Le interfacce dei dischi L interfaccia PATA L interfaccia SATA L interfaccia SCSI Meglio SCSI o IDE? La geometria dei dischi I filesystem di Linux Ext2fs ed ext3fs ReiserFS XFS e JFS Una panoramica sulla procedura di installazione dei dischi Connessione del disco Formattazione del disco Etichetta e partizionamento del disco Creazione di filesystem nelle partizioni Mounting del filesystem Impostazione del mounting automatico Abilitazione dello swapping hdparm: impostazione dei parametri dell interfaccia IDE

5 LinuxRomane.indd 7 22/11/ VII 7.6 fsck: controllo e riparazione di filesystem Guida passo passo per aggiungere un disco Gestione avanzata del disco: RAID e LVM RAID software in Linux LVM Un esempio di configurazione con LVM e RAID Sostituzione di dischi danneggiati Riallocazione dello spazio Il mounting di drive USB Esercizi I PROCESSI PERIODICI Cron: come effettuare lo schedule dei comandi Il formato dei file crontab La gestione delle crontab Alcuni impieghi comuni di cron Pulizia del filesystem Distribuzione in rete dei file di configurazione Rotazione dei file di log Altri scheduler: anacron e fcron Esercizi I BACKUP La maternità e la torta di mele Effettuare tutti i dump da una stessa macchina Etichettare i supporti Scegliere un intervallo di backup ragionevole Scegliere attentamente i filesystem Fare in modo che i dump giornalieri stiano tutti su un solo supporto Rendere i filesystem meno ampi dei dispositivi di dump Mantenere i supporti di backup al sicuro Proteggere i backup Limitare l attività durante i dump Controllare i supporti Definire un ciclo di vita dei supporti Progettare i dati in modo da facilitare il backup Prepararsi al peggio I dispositivi e i supporti di backup Supporti ottici: CD-R/RW, DVD±R/RW e DVD-RAM Dischi fissi rimovibili (USB e FireWire) Drive a nastro: 8 mm e DDS/DAT DLT/S-DLT AIT e SAIT VXA/VXA-X LTO

6 LinuxRomane.indd 8 22/11/ VIII Linux: manuale per l amministratore di sistema Jukebox, stacker e librerie di nastri Dischi fissi Riepilogo dei tipi di supporto Che cosa acquistare Impostazione di un regime di backup incrementale con dump II dump dei filesystem Sequenze di dump Il ripristino dei dump Ripristino di singoli file Ripristino di interi filesystem Dump e ripristino per gli aggiornamenti Altri programmi di archiviazione tar: come impacchettare i file cpio: lo strumento di archiviazione dei tempi antichi dd: come ruotare i bit Utilizzo di file multipli presenti sullo stesso nastro Bacula Il modello di Bacula Configurazione di Bacula Installazione del database e dei daemon Bacula Configurazione dei daemon di Bacula bacula-dir.conf: configurazione di Bacula director bacula-sd.conf: configurazione del daemon Bacula storage bconsole.conf: configurazione della console Installazione e configurazione del daemon file client Avvio dei daemon Bacula Aggiunta di supporti ai pool Esecuzione di un backup manuale Esecuzione di un job di ripristino Monitoraggio e debugging delle configurazioni di Bacula Alternative a Bacula I prodotti commerciali per il backup ADSM/TSM Veritas Altre alternative Esercizi SYSLOG E I FILE DI LOG Le politiche di logging Eliminazione dei file di log Rotazione dei file di log Archiviazione dei file di log I file di log di Linux File di log speciali Logging del kernel e della fase di boot

7 LinuxRomane.indd 9 22/11/ IX 10.3 Gestione dei file di log con logrotate Syslog: il logger degli eventi di sistema Alternative a syslog L architettura di syslog Configurazione di syslog Progettazione di uno schema di logging Esempi di file di configurazione Un esempio di output di syslog Il software che utilizza syslog Debugging di syslog Uso di syslog all interno dei programmi Estrazione di informazioni utili dai file di log Esercizi CONFIGURAZIONE E GESTIONE DEL SOFTWARE Installazione di base di Linux Avvio dei PC da rete Impostazione di PXE per Linux Avvio da rete di macchine diverse dai PC Kickstart: installer automatizzato per Linux Enterprise e Fedora Impostazione di un file di configurazione per Kickstart AutoYaST: lo strumento di installazione automatica di SUSE Il programma di installazione di Debian e Ubuntu Installazione da un sistema master Client senza disco Gestione dei pacchetti Sistemi di gestione dei pacchetti rpm: gestione dei pacchetti RPM dpkg: gestione dei pacchetti in stile Debian Sistemi di gestione dei pacchetti di alto livello Repository di pacchetti RHN: Red Hat Network APT: Advanced Package Tool Configurazione di apt-get Un esempio di file /etc/apt/sources.list Uso di proxy per espandere apt-get Installazione di un server APT interno Automazione di apt-get yum: gestione delle release per RPM Controllo delle revisioni Creazione dei file di backup Sistemi di controllo formale delle revisioni RCS: Revision Control System CVS: Concurrent Versions System Subversion: CVS migliorato

8 LinuxRomane.indd 10 22/11/ X Linux: manuale per l amministratore di sistema 11.6 Localizzazione e configurazione Organizzazione della localizzazione Fase di test Compilazione locale Distribuzione delle localizzazioni Risoluzione dei problemi di scheduling Strumenti di gestione della configurazione cfengine: sistema di immunizzazione per computer LCFG: un sistema di configurazione su vasta scala Il progetto Arusha (ARK) Template Tree 2: assistente per cfengine DMTF/CIM: il Common Information Model Condivisione del software via NFS Namespace per i pacchetti Gestione delle dipendenze Script wrapper Strumenti per l implementazione Software consigliato Esercizi PARTE DUE RETI 12 LE RETI TCP/IP Il TCP/IP e Internet Una piccola lezione di storia Gestione di Internet oggi Standard di rete e documentazione La mappa delle reti Pacchetti e incapsulamento Il livello di connessione MTU (Maximum Transfer Unit) Indirizzamento dei pacchetti Porte Tipi di indirizzi Indirizzi IP: tutti i segreti Le classi di indirizzi IP Sottoreti e maschere La crisi degli indirizzi IP CIDR: Classless Inter-Domain Routing Allocazione degli indirizzi Indirizzi privati e NAT L indirizzamento IPv

9 LinuxRomane.indd 11 22/11/ XI 12.5 Il routing Tabelle di routing ICMP redirect ARP: Address Resolution Protocol Aggiunta di una macchina in una rete Attribuzione dei nomi di host e degli indirizzi IP Configurazione delle interfacce di rete con ifconfig mii-tool: configurazione della autonegoziazione e di altre opzioni specifiche per un supporto Configurazione di cammini statici: il comando route Cammino di default Configurazione del DNS Lo stack di rete di Linux Configurazione di rete specifica della distribuzione Configurazione di rete per Red Hat e Fedora Configurazione di rete per SUSE Configurazione di rete per Debian e Ubuntu DHCP: Dynamic Host Configuration Protocol Software DHCP Funzionamento del DHCP Il server DHCP dell ISC Riconfigurazione e messa a punto dinamica Le problematiche di sicurezza IP forwarding ICMP redirect Source routing Ping broadcast e altre forme di broadcast diretto IP spoofing Firewall basati su host VPN (Virtual Private Network) Variabili del kernel legate alla sicurezza NAT in Linux Il PPP: Point-to-Point Protocol Performance del PPP Connessione a una rete con PPP Configurazione del PPP su un host Controllo dei collegamenti PPP Assegnazione di un indirizzo Routing Garantire la sicurezza Script di connessione Configurazione del PPP su Linux Particolarità di Linux riguardo le reti Esercizi...351

10 LinuxRomane.indd 12 22/11/ XII Linux: manuale per l amministratore di sistema 13 IL ROUTING L inoltro dei pacchetti I daemon e i protocolli di routing Protocolli distance-vector Protocolli link-state Metriche di costo Protocolli interni ed esterni Una sfilata di protocolli RIP: Routing Information Protocol RIP-2: Routing Information Protocol, versione OSPF: Open Shortest Path First IGRP ed EIGRP: Interior Gateway Routing Protocol IS-IS: lo standard ISO MOSPF, DVMRP e PIM: protocolli di routing multicast Router Discovery Protocol routed e RIP gated: un alternativa ormai perduta Criteri di selezione di una strategia di routing Router Cisco Risorse Esercizi L HARDWARE DI RETE LAN, WAN o MAN? Ethernet: la classica LAN Funzionamento di Ethernet Topologia di una rete Ethernet I cavi UTP Connessione ed espansione di reti Ethernet Le reti wireless Sicurezza nelle reti wireless Switch nelle reti wireless FDDI: una rete LAN costosa e deludente ATM: una promessa non mantenuta Frame relay ISDN DSL: la WAN per tutti Dove stanno andando le reti? Test e debugging di una rete La realizzazione del cablaggio Opzioni di cablaggio UTP Connessione degli uffici Standard di cablaggio Problematiche di progettazione delle reti Architettura di rete e architettura dell edificio

11 LinuxRomane.indd 13 22/11/ XIII Reti esistenti Espansioni Congestioni Manutenzione e documentazione Problematiche di gestione Produttori consigliati Cavi e connettori Apparecchiature di test Router/switch Esercizi DNS: DOMAIN NAME SYSTEM DNS: come aggiungere una nuova macchina Storia del DNS Implementazioni BIND Altre implementazioni del DNS Chi ha bisogno del DNS? Il namespace del DNS Responsabili dei domini Scelta di un nome di dominio L esplosione dei domini Registrazione di un nome di dominio di secondo livello Creazione di propri sottodomini Funzionamento del DNS Delega Cache ed efficienza Il protocollo DNS esteso Novità del DNS Il database del DNS Record di risorsa Record SOA Record NS Record A Record PTR Record MX Record CNAME Un trucco per CNAME Record LOC Record SRV Record WKS Record TXT Record di risorsa IPv Record forward IPv Record reverse IPv Record importanti per la sicurezza

12 LinuxRomane.indd 14 22/11/ XIV Linux: manuale per l amministratore di sistema Comandi in file di zona Glue record: collegamenti tra le zone Il software BIND Versioni di BIND Come scoprire la versione in vostro possesso Componenti di BIND named: il name server di BIND Server autoritativi e caching-only Server ricorsivi e non ricorsivi La libreria resolver Le interfacce shell per il DNS Progettazione del proprio ambiente DNS Gestione dello spazio dei nomi Server autoritativi Server caching Sicurezza Riepilogo Tassonomia delle funzionalità fondamentali DNS/BIND Attività lato client per BIND Configurazione del resolver Test del resolver Impatto sul resto del sistema Configurazione del server BIND Requisiti hardware File di configurazione Istruzione include Istruzione options Istruzione acl Istruzione key Istruzione trusted-keys Istruzione server Istruzione masters Istruzione logging Istruzione zone Istruzione controls Split DNS e l istruzione view Esempi di configurazione di BIND La zona localhost Una piccola azienda nel campo della sicurezza Internet Systems Consortium, isc.org Avvio di named Aggiornamento dei file di zona Trasferimenti di zona Aggiornamenti dinamici Problematiche di sicurezza Liste di controllo degli accessi rivisitate

13 LinuxRomane.indd 15 22/11/ XV Delimitazione del raggio d azione di named Comunicazioni sicure tra server con TSIG e TKEY DNSSEC Risposte negative Microsoft e il DNS Test e debugging Logging Un esempio di configurazione di logging Livelli di debugging Debugging con rndc Statistiche di BIND Debugging con dig Lame delegation doc: domain obscenity control Altri strumenti per la verifica del DNS Problematiche relative alle prestazioni Aspetti specifici delle distribuzioni Risorse Esercizi NFS: NETWORK FILE SYSTEM Informazioni generali su NFS Versioni del protocollo NFS Scelta del protocollo di trasporto Lock dei file Quote disco Cookie e mounting senza stato Convenzioni di denominazione per i filesystem condivisi NFS e sicurezza Accesso come root e account nobody NFS lato server Il file exports nfsd NFS lato client Mounting di filesystem remoti all avvio Restrizioni di sicurezza sulle porte nfsstat: dump delle statistiche NFS File server NFS dedicati Il mounting automatico Mounting dei filesystem a richiesta con automount Il file master File di mappa Mappe eseguibili Riferimenti Esercizi

14 LinuxRomane.indd 16 22/11/ XVI Linux: manuale per l amministratore di sistema 17 CONDIVISIONE DEI FILE DI SISTEMA Che cosa condividere nscd: cache per i risultati delle ricerche Copia di file rdist: push dei file rsync: trasferire i file in maniera più sicura Pull dei file NIS: Network Information Service Il funzionamento di NIS Vantaggi e svantaggi di NIS Priorità delle fonti di informazioni amministrative Uso dei gruppi di rete Impostazione di un dominio NIS Impostazione delle opzioni di controllo degli accessi in /etc/ypserv.conf Configurazione dei client NIS Dettagli NIS per la distribuzione LDAP: Lightweight Directory Access Protocol La struttura dei dati LDAP Il concetto centrale di LDAP LDAP: documentazione e specifiche OpenLDAP: LDAP per Linux NIS sostituito da LDAP LDAP e la sicurezza Esercizi LA POSTA ELETTRONICA Sistemi di posta elettronica User agent Transport agent Delivery agent Depositi di messaggi Access agent Mail submission agent Anatomia di un messaggio Indirizzamento della posta Interpretazione degli header di posta Filosofia della posta elettronica Uso di mail server Uso di home directory per la posta Uso di IMAP o POP Alias di posta Mailing list da file Invio di messaggi a file Invio di messaggi a programmi Esempi di alias

15 LinuxRomane.indd 17 22/11/ XVII Inoltro della posta Il database di alias con hashing Software per mailing list Pacchetti software per la gestione di mailing list LDAP: Lightweight Directory Access Protocol sendmail: il direttore del servizio postale Versioni di sendmail Installazione di sendmail da sendmail.org Installazione di sendmail su sistemi Debian e Ubuntu Il file di switch Modalità operative La coda di posta Configurazione di sendmail Uso del preprocessore m La configurazione di m Creazione di un file di configurazione da un file.mc di esempio Modifica della configurazione di sendmail Primitive di base per la configurazione di sendmail La macro VERSIONID La macro OSTYPE La macro DOMAIN La macro MAILER Primitive avanzate per la configurazione di sendmail La macro FEATURE use_cw_file redirect always_add_domain nocanonify Tabelle e database mailertable genericstable virtusertable ldap_routing La mascheratura e la macro MASQUERADE_AS Le macro MAIL_HUB e SMART_HOST Mascheratura e routing nullclient local_lmtp e smrsh local_procmail Le macro LOCAL_* Opzioni di configurazione Funzionalità di sendmail per lo spam Relay Il database di accesso Blacklist per utenti o siti Controllo degli header Limiti di velocità e connessione

16 LinuxRomane.indd 18 22/11/ XVIII Linux: manuale per l amministratore di sistema Slamming Miltering: filtro della posta Gestione dello spam SpamAssassin SPF e Sender ID File di configurazione di sendmail: un caso di studio Macchine client presso sendmail.com La macchina master presso sendmail.com sendmail e la sicurezza Proprietà Permessi Posta più sicura per file e programmi Opzioni per la privacy Esecuzione di sendmail con chroot Attacchi DoS (Denial of Service) Contraffazioni Privacy dei messaggi SASL: Simple Authentication and Security Layer Le prestazioni di sendmail Modalità di consegna Gruppi di code e divisione della busta Esecutori di code Controlli del carico medio Messaggi non recapitabili nella coda Messa a punto del kernel Statistiche, test e debugging di sendmail Test e debugging Recapito con informazioni dettagliate Comunicare in SMTP Monitoraggio della coda Logging Il sistema di posta Exim Un po di storia Exim su Linux Configurazione di Exim Similarità tra Exim e sendmail Postfix Architettura di Postfix Ricezione della posta Il gestore della coda Invio della posta Sicurezza Comandi e documentazione di Postfix Configurazione di Postfix Che cosa mettere in main.cf Impostazioni di base

17 LinuxRomane.indd 19 22/11/ XIX Uso di postconf Tabelle di lookup Consegna locale Domini virtuali Domini alias virtuali Domini mailbox virtuali Controllo d accesso Tabelle d accesso Autenticazione dei client Combattere spam e virus Blacklist SpamAssassin e procmail Policy daemon Filtro dei contenuti Debugging Un occhiata alla coda Rimbalzi morbidi Verifica del funzionamento del controllo d accesso Esercizi GESTIONE E DEBUGGING DELLE RETI Risoluzione dei problemi di rete ping: verificare se un host è raggiungibile traceroute: tracciamento di pacchetti IP netstat: statistiche di rete Informazioni di configurazione delle interfacce Monitoraggio dello stato delle connessioni di rete Identificazione dei servizi di rete in ascolto Esame della tabella di routing Visualizzazione di statistiche operative per protocolli di rete sar: ispezionare l attività dell interfaccia Sniffer di pacchetti tcpdump: il re degli sniffer Wireshark: sniffer visuale Protocolli di gestione della rete SNMP: Simple Network Management Protocol Struttura del protocollo SNMP Operazioni del protocollo SNMP RMON: MIB di monitoraggio remoto L agente NET-SMNP Applicazioni di gestione della rete Gli strumenti NET-SNMP Raccolta di dati SNMP e rappresentazione grafica Nagios: monitoraggio di SNMP e servizi basato sugli eventi Piattaforme di gestione commerciali Esercizi

18 LinuxRomane.indd 20 22/11/ XX Linux: manuale per l amministratore di sistema 20 LA SICUREZZA Linux è sicuro? Modi per compromettere la sicurezza Ingegneria sociale Vulnerabilità del software Errori di configurazione Certificazioni e standard Certificazioni Standard Raccomandazioni e filosofia per la sicurezza Filtro di pacchetti Servizi non necessari Patch software Backup Password Vigilanza Filosofia generale Problemi di sicurezza in /etc/passwd ed /etc/shadow Verifica e scelta delle password Scadenza delle password Login di gruppo e login condivisi Shell utente Login di root PAM Capability di POSIX Programmi setuid Permessi di accesso per i file importanti Problematiche di sicurezza varie Log remoto degli eventi Terminali sicuri /etc/hosts.equiv e ~/.rhosts Sicurezza e NIS Sicurezza e NFS Sicurezza e sendmail Sicurezza e backup Virus e worm Cavalli di Troia Rootkit Strumenti potenti per la sicurezza nmap: scansione delle porte di rete Nessus: scanner di rete di nuova generazione John the Ripper: ricerca di password poco sicure hosts_access: controllo di accesso agli host Samhain: controllo delle intrusioni basato sull host SELinux (Security-Enhanced Linux)

19 LinuxRomane.indd 21 22/11/ XXI Strumenti di crittografia Kerberos: un approccio unificato alla sicurezza di rete PGP: Pretty Good Privacy SSH: la shell sicura Password usa-e-getta Stunnel I firewall Firewall packet-filtering Il meccanismo di filtro dei servizi Firewall con proxy di servizio Firewall con analisi di stato Firewall: quanto sono sicuri? Caratteristiche del firewall Linux: IP tables Reti private virtuali (VPN) Tunnel IPsec Difetti delle VPN Distribuzioni Linux rinforzate Che cosa fare quando il proprio sito è stato attaccato Fonti di informazioni sulla sicurezza CERT: un servizio della Carnegie Mellon University SecurityFocus.com e la mailing list BugTraq Newsletter Crypto-Gram SANS: System Administration, Networking, and Security Institute 753 Risorse sulla sicurezza specifiche della distribuzione Altre mailing list e siti web Esercizi HOSTING WEB E SERVER INTERNET Le basi per ospitare siti web URL (Uniform Resource Locator) Funzionamento del protocollo HTTP Generazione di contenuto al volo Bilanciamento del carico Installazione del server HTTP Scelta di un server Installazione di Apache Configurazione di Apache Esecuzione di Apache Analisi dei file di log Ottimizzazione per hosting ad alte prestazioni di contenuti statici Le interfacce virtuali Utilizzo di host virtuali basati sul nome Configurazione di interfacce virtuali Informare Apache circa le interfacce virtuali SSL (Secure Sockets Layer)

Vedere altro