DomainRegister.it

sospensione pagamenti con carta di credito

noreply@blogger.com (Franco Tauceri) — Fri, 25 Aug 2017 11:14:00 +0000

Comunichiamo che sul vecchio pannello di controllo panel.newmedialabs.it (in corso di dismissione) è stata sospesa la modalità di pagamento con carta di credito.
Per i soli servizi residui ancora gestiti tramite questo pannello, rimangono valide le forme di pagamento con Paypal e bonifico.

I pagamenti con carta di credito sono adesso possibili solo attraverso l'area di clienti di DomainRegister.international.

Se non avete ricevuto le credenziali di accesso a DomainRegister.international: richiedetele scrivendo a info@domainregister.it

Se dovete effettuare dei pagamenti con carta di credito per servizi ancora gestiti solo su panel.newmedialabs.it: segnalateci la circostanza scrivendo a info@domainregister.it, e vi indicheremo la procedura da seguire.

La migrazione della gestione dei servizi da panel.newmedialabs.it a DomainRegister.international verrà conclusa nei prossimi giorni.

attivazione nuovo pannello di controllo e domini in host-out

noreply@blogger.com (Franco Tauceri) — Wed, 26 Jul 2017 20:49:00 +0000

Uno dei passi più importanti nella radicale ristrutturazione dei servizi che stiamo realizzando, è l'introduzione di un nuovo pannello di controllo, destinato alla gestione amministrativa e tecnica di tutti i servizi da noi erogati.

Attualmente la gestione dei domini è incorso di progressiva migrazione dal vecchio pannello di controllo ( panel.newmedialabs.it ) al nuovo pannello DomainRegister.international, al ritmo di circa un migliaio di domini al giorno.

Dopo la migrazione, per non causare disagi agli utenti i domini restano amministrabili su entrambi i pannelli (vecchio e nuovo), dopodiché sul pannello panel.newmedialabs.it vengono posti in host-out: in questa modalità non saranno più amministrabili su quel pannello, ed ogni operazione dovrà esser svolta tramite DomainRegister.international

Quindi, se avete dei domini in host-out, per amministrarli dovete effettuare il log-in su DomainRegister.international, con le credenziali che vi sono state precedentemente inviate.

NOTE:

le credenziali per DomainRegister.international sono differenti rispetto a quelle usate per panel.newmedialabs.it
se non avete ricevuto le vostre nuove credenziali, segnalatecelo inviando una mail a support@domainregister.it

DomainRegister cresce, e diventa DomainRegister.International

noreply@blogger.com (Franco Tauceri) — Fri, 17 Mar 2017 21:00:00 +0000

Siamo orgogliosi di annunciare una serie di importanti novità, che verranno prossimamente introdotte e che renderanno i nostri servizi ancora più completi e convenienti.

La prima novità è il nuovo pannello di controllo, più ricco di offerte e funzionalità.

Su questo nuovo pannello, già disponibile sul sito DomainRegister.international, verranno progressivamente migrati tutti i domini attualmente gestiti attraverso il tradizionale pannello panel.newmedialabs.it

E’ il primo, importante tassello di un ampio progetto, di respiro europeo. Grazie alla partnership con altre aziende estere, i servizi gestiti attraverso DomainRegister.international non saranno infatti destinati al solo mercato italiano, ma offerti a tutto il territorio europeo, e contemporaneamente si allargherà la gamma dei servizi disponibili per il mercato italiano.

Si aggiungeranno presto NUOVI SERVER DI HOSTING LINUX e WINDOWS, più ricchi di funzionalità, NUOVI SISTEMI DI GESTIONE EMAIL, più flessibili e scalabili, ed un esclusivo ambiente Cloud.

Sottolineiamo che i nuovi servizi, basati su infrastrutture europee, non sostituiranno ma affiancheranno l’attuale infrastruttura italiana: quindi, tutti i nostri clienti che necessitino di connettività e geolocalizzazione nazionale, potranno continuare a contare sulla stessa.

Tutte le migrazioni avverranno necessariamente in maniera progressiva ed a lotti: i numeri dei domini e dei servizi coinvolti sono tali da rendere impossibile una unica migrazione complessiva.

Attraverso questo canale forniremo un’informazione complessiva e pubblica sulla progressione delle operazioni di migrazione ma, quando necessario, verranno effettuate anche singole comunicazioni individuali ai nostri utenti.

A questo si accompagnerà una variazione societaria, per cui i servizi progressivamente non verranno più fatturati dalla S.M.A. srl, ma dalla PERSOLVO doo. Si tratta di un aspetto meramente amministrativo, ma anche questo importante per la miglior gestione del servizio.

manutenzione straordinaria urgente server win.web2.cluster1.hosting.nmllab.com [CLOSED]

noreply@blogger.com (Franco Tauceri) — Wed, 08 Jun 2016 08:06:00 +0000

E' in corso un'operazione di manutenzione straordinaria urgente sul server hosting shared Windows win.web2.cluster1.hosting.nmllab.com

Servizi coinvolti: solo i servizi shared entry che utilizzano il server win.web2.cluster1.hosting.nmllab.com ( 92.60.66.191 )

NON sono coinvolti i servizi hosting shared che utilizzano altri server, né i servizi email.

Durante le operazioni di ripristino potranno verificarsi sia sensibili rallentamenti del servizio, sia down temporanei ma prolungati.
La completa funzionalità verrà ripristinata nel minor tempo possibile ma, in considerazione del tipo di attività in corso, non possiamo al momento formulare previsioni sulla durata delle operazioni.

Aggiornamento del 08/06/2016 14:52 - conclusione operazioni di manutenzione

Le operazioni di manutenzione si sono concluse ed il server win.web2.cluster1.hosting.nmllab.com è adesso completamente operativo.

manutenzione win.web.cluster1.hosting.nmllab.com

noreply@blogger.com (Franco Tauceri) — Mon, 08 Feb 2016 05:00:00 +0000

Sono in corso delle operazioni di manutenzione ed aggiornamento del server Windows win.web.cluster1.hosting.nmllab.com ( 92.60.66.130 )

La funzionalità del server non è compromessa, ma è stato momentaneamente sospeso il servizio FTP.
Lo stesso verrà ripristinato al termine delle operazioni.

L'operazione coinvolge solo i servizi di hosting shared Windows ospitati su tale server; non è coinvolto alcun altro servizio.

manutenzione straordinaria urgente su vmemail14.rubalocloud.nmllab.com [CLOSED]

noreply@blogger.com (Franco Tauceri) — Mon, 25 Jan 2016 11:16:00 +0000

E' in corso un'operazione di manutenzione straordinaria urgente sul server email shared vmemail14.rubalocloud.nmllab.com

Servizi coinvolti: solo i servizi email shared entry che utilizzano il server vmemail14.rubalocloud.nmllab.com ( 92.60.68.153 )

NON sono coinvolti i servizi email shared entry che utilizzano altri server ( vmemailXX.rubalocloud.nmllab.com ), i servizi email Cronusmail, i servizi PEC.

Durante le operazioni di ripristino potranno verificarsi sia sensibili rallentamenti del servizio, sia down temporanei ma prolungati.
La completa funzionalità verrà ripristinata nel minor tempo possibile ma, in considerazione del tipo di attività in corso, non possiamo al momento formulare previsioni sulla durata delle operazioni.

Aggiornamento del 26/01/2015 16:10 - conclusione operazioni di manutenzione

Le operazioni di manutenzione si sono concluse ed il server vmemail14.rubalocloud.nmllab.com è adesso completamente operativo.
Permane un sovraccarico, dovuto alla coda di messaggi accumulata, e che verrà smaltito nel corso delle prossime ore. In questa fase possono ripresentarsi sporadici e temporanei malfunzionamenti.
I nostri tecnici continueranno a monitorare la situazione fino allo smaltimento della coda.

23/1/2016 - manutenzione firewall di infrastruttura

noreply@blogger.com (Franco Tauceri) — Mon, 18 Jan 2016 09:15:00 +0000

Per il giorno di sabato 23 gennaio 2016 sono previste delle operazioni di manutenzione straordinaria ed aggiornamento ai nostri firewall di infrastruttura.

Le operazioni coinvolgeranno tutti i servizi da noi erogati, con esclusione di PEC e DNS, e verranno svolte in modo da generare i minori disservizi possibili, o di non generarne affatto.

Per ogni ulteriore informazione al riguardo, o per ogni eventuale richiesta di supporto: hd@smacloud.it

Aggiornamento server Windows 92.60.66.130

noreply@blogger.com (Franco Tauceri) — Sat, 24 Oct 2015 06:00:00 +0000

Nella giornata di domenica 25/10/2015 verranno effettuati importanti aggiornamenti del nodo di hosting shared Windows 92.60.66.130

Le operazioni inizieranno nella serata di sabato 24 ottobre, e si protrarranno fino a conclusione dell'attività.

Dato il tipo di attività prevista, potranno verificarsi varie interruzioni del servizio, anche di durata importante.

Il servizio verrà ripreso nel minor tempo possibile.

Aggiornamento pannello di controllo e fermo servizi

noreply@blogger.com (Franco Tauceri) — Mon, 24 Aug 2015 06:23:00 +0000

Nel corso della prossima notte procederemo ad un aggiornamento sistemi del nostro pannello di controllo principale ( panel.newmedialabs.it )

Le operazioni inizieranno dopo la mezzanotte del 24.08.2015 e si protrarranno prevedibilmente per circa un'ora.

Durante le operazioni di aggiornamento non sarà possibile effettuare nessuna operazione (gestione domini e servizi correlati, rinnovo, registrazione e trasferimento domini ecc.) né da interfaccia web né via API.

L'operazione non coinvolgerà i singoli domini o servizi di hosting (che continueranno a funzionare regolarmente).

Per ogni chiarimento o segnalazione: si prega di aprire un ticket di assistenza.

Funzione redirect: da oggi è compresa con la registrazione del dominio!

noreply@blogger.com (Franco Tauceri) — Mon, 10 Aug 2015 06:13:00 +0000

In DomainRegister.it abbiamo introdotto una piccola novità, per meglio soddisfare le esigenze dei nostri utenti: nel canone di registrazione di qualsiasi dominio è adesso disponibile una comoda funzione di redirect che permette, se necessario, di reindirizzare il proprio dominio su un altro URL.

Quindi adesso, attraverso il nostro pannello di controllo, nel pannello di amministrazione di ogni dominio compare il tasto "redirect" che, se necessario, permette di attivare ed impostare questa funzione.

Il redirect realizzato è di tipo "SEO friendly", ovvero non va ad impattare negativamente sul posizionamento dei siti coinvolti.

Come conseguenza di ciò, scompare dal listino il nostro pacchetto hosting "Redirect + email", che permetteva appunto di effettuare il redirect del proprio dominio e, in più, comprendeva 5 caselle email.

Tutti i pacchetti hosting attivi di tipo "redirect + email" sono stati gratuitamente convertiti in pacchetti "Hosting Basic Linux".
Alla scadenza, gli utenti che li avevano attivati solo per disporre della funzione "redirect" non avranno la necessità di rinnovarli, e potranno procedere solo al rinnovo del dominio (che, come già detto, adesso comprende la funzione redirect).

Gravi vulnerabilità scoperte in Drupal (SA-CORE-2015-002)

noreply@blogger.com (Franco Tauceri) — Thu, 18 Jun 2015 18:02:00 +0000

Sono state recentemente annunciate alcune gravi vulnerabilità in Drupal, che possono compromettere la sicurezza di qualsiasi sito sviluppato con questo CMS.

Le versioni di Drupal affette da queste vulnerabilità sono le seguenti:

tutte le versioni Drupal 6.x precedenti alla v. 6.36
tutte le versioni Drupal 7.x precedenti alla v. 7.38

Come mettere in sicurezza il proprio sito:

Se si usa Drupal 6.x, aggiornarlo alla v. 6.36
Se si usa Drupal 7.x, aggiornarlo alla v. 7.38

Per maggiori dettagli ed aggiornamenti: https://www.drupal.org/SA-CORE-2015-002

Pagamenti con bonifici: alcuni accorgimenti

noreply@blogger.com (Franco Tauceri) — Mon, 01 Jun 2015 06:33:00 +0000

Uno degli aspetti che ci differenzia dai nostri concorrenti è la completezza, flessibilità e semplicità dei mezzi di pagamento proposti ai nostri clienti.

Infatti su DomainRegister.it, alle tradizionali forme di pagamento on line (carta di credito, Paypal e, più recentemente, Bitcoin) affianchiamo una esclusiva modalità di gestione dei bonifici bancari che li rende molto più semplici e veloci.

Ciò tuttavia ha portato talvolta qualche utente a sopravvalutarne velocità ed efficacia, con conseguenze che talvolta hanno avuto ripercussione anche sulla continuità dei servizi.

E' bene quindi riportare qui alcune avvertenze, utili ogni qual volta si debba effettuare un bonifico:

evitate il pagamento con bonifico per rinnovi "last minute"
Anche se le nuove norme bancarie impongono un giorno di valuta sull'efficacia dei bonifici, in realtà i "tempi tecnici" perché un bonifico venga confermato al destinatario possono essere anche di diversi giorni.
Inoltre, anche se effettuate la conferma del bonifico on-line utilizzando la nostra apposita ed esclusiva procedura, potrebbe essere comunque necessario un nostro intervento manuale per sbloccare l'ordine... ed anche questo comporta del tempo.
Quindi: se rinnovate dei servizi con almeno una settimana di anticipo rispetto alla scadenza, potete anche procedere al pagamento con bonifico; viceversa, è preferibile utilizzare la carta di credito o Paypal.
indicate chiaramente il numero d'ordine sulla causale del bonifico
Potete indicare, se credete, anche il nome del dominio, o altre indicazioni a voi utili; per noi, è essenziale che venga riportato il NUMERO dell'ordine.
La gestione di un bonifico con una causale che non comprenda il numero d'ordine è causa sicuramente di ritardi, e forse anche di possibili errori.
Indovinate chi sarà a patire le principali conseguenze di questi errori e ritardi?
prevedete di utilizzare il bonifico solo per importi superiori ai 20 €
Per importi minimi, il bonifico è uno strumento di pagamento scomodo e, talvolta, costoso.
Quindi, sotto i 20 € il nostro sistema neppure vi proporrà il bonifico come possibile opzione di pagamento.
Se dovete pagare un servizio di valore inferiore, e volete farlo con bonifico, aggiungete al servizio una ricarica credito di valore tale da raggiungere almeno i 20 €.
il maggior importo resterà a vostra disposizione, e potrete usarlo in qualsiasi momento e con efficacia immediata per l'acquisto o il rinnovo di qualsiasi servizio.

Dubbi? Suggerimenti?

Inseriteli nei commenti, oppure scrivete a sales@smacloud.it!

conclusione operazioni di manutenzione server email shared

noreply@blogger.com (Franco Tauceri) — Thu, 14 May 2015 14:59:00 +0000

Le operazioni di manutenzione straordinaria, aggiornamento e potenziamento dei server email shared, precedentemente annunciate ed in parte già svolte, si concluderanno nei giorni da venerdì 15 a Domenica 17 maggio.

Durante le operazioni - che verranno svolte in orario notturno - si potranno verificare sporadici ma anche persistenti interruzioni di servizio, che non riguarderanno l'intera infrastruttura ma coinvolgeranno singoli blocchi di indirizzi.

Saranno coinvolti i servizi email dei piani hosting:
Basic Illimitato
Hosting Pro
Hosting WordPress
Fracto

NON saranno coinvolti i servizi CronusMail e server SMTP dedicati.

Ci scusiamo per gli eventuali disservizi, finalizzati comunque alla produzione di un miglior servizio.

manutenzione server email shared

noreply@blogger.com (Franco Tauceri) — Tue, 28 Apr 2015 20:45:00 +0000

Nei giorni dal 1° al 8 maggio è prevista un'operazione di manutenzione straordinaria, aggiornamento e potenziamento dei server email shared.

Durante le operazioni - che verranno svolte in orario notturno - si potranno verificare sporadici ma anche persistenti interruzioni di servizio, che non riguarderanno l'intera infrastruttura ma coinvolgeranno singoli blocchi di indirizzi.

Saranno coinvolti i servizi email dei piani hosting:
Basic Illimitato
Hosting Pro
Hosting WordPress
Fracto

NON saranno coinvolti i servizi CronusMail e server SMTP dedicati.

Ci scusiamo per gli eventuali disservizi, finalizzati comunque alla produzione di un miglior servizio.

DomainRegister.it partner del Registro.it per la campagna "Senza un Nome Resta un Sogno"

noreply@blogger.com (Franco Tauceri) — Sun, 12 Apr 2015 13:55:00 +0000

DomainRegister.it è nella ristretta cerchia di partner qualificati del Registro.it per la campagna "Senza un Nome Resta un Sogno".

La campagna ha lo scopo di dare supporto a tutti i futuri e attuali imprenditori, entusiasti e appassionati che vogliono dare un nome al proprio sogno e organizzare la propria attività digitale, legandolo ad un dominio di tipo .it

Vengono messi a disposizione gratuitamente una serie di strumenti e consigli per supportare nuovi e vecchi utenti dal punto di vista creativo, tecnico e promozionale.

Inoltre, registrandosi è altresì possibile segnalare gratuitamente il proprio sito, promuovendolo attraverso la community che si creerà attorno a tale progetto; la registrazione permette di accedere anche ad un "digital kit" di supporto.

Se si ha bisogno di qualche idea nella scelta del nome del dominio, c'è un'utile guida: "Dai un nome al tuo sogno - La guida dalla A alla Z per principianti sognatori"; se invece si hanno problemi più complessi, è possibile richiedere gratuitamente la consulenza di alcuni esperti del settore, selezionati dal Registro.it.

Cosa aspetti?
Registra subito il tuo dominio .it con DomainRegister.it, ed approfitta di questa iniziativa per segnalarlo e promuoverlo.
Lo hai già fatto? Segnalacelo commentando questo post!

La campagna è promossa dall’Istituto di Informatica e Telematica CNR, in collaborazione con DomainRegister.it, alcuni altri registrar ufficiali italiani e influencer del panorama digitale italiano.

PROMO! Trasferimento dominio .it a soli € 4,49!

noreply@blogger.com (Franco Tauceri) — Tue, 31 Mar 2015 21:24:00 +0000

Perché rinnovare il tuo dominio .it con l'attuale registrar, quando trasferirlo su DomainRegister.it costa meno?

Fino al 30 aprile, il prezzo di trasferimento dei domini .it sarà di soli € 4,49 + IVA (anziché 7,00 + IVA)

Cosa aspetti?

Accedi al nostro pannello di controllo ed ordina subito il trasferimento del tuo dominio .it!

Non sai come fare? leggi la nostra guida "Come trasferire in sicurezza un dominio .it su DomainRegister.it" !

Problemi connettività Registry .org

noreply@blogger.com (Franco Tauceri) — Thu, 19 Mar 2015 13:30:00 +0000

Segnaliamo che sono in corso dei problemi di connettività del registry .org, che rendono impossibile qualsiasi operazione con lo stesso.

Sono quindi al momento impossibili operazioni di registrazione, rinnovo, trasferimento, modifica dati, modifica DNS dei domini .org.

Il problema non coinvolge il normale funzionamento dei domini .org, che rispondono regolarmente, ma solo quelli sui quali sia necessario effettuare qualsiasi operazione.

Non sono state fornite indicazioni sui tempi di ripristino necessari; confidiamo che il problema rientrerà nel corso delle prossime ore.

Eventuali ordini di rinnovo o trasferimento inseriti nel frattempo sul nostro pannello di controllo verranno eseguiti al momento del ripristino della funzionalità.

Google Chrome segnalerà i siti http come "non sicuri"?

noreply@blogger.com (Franco Tauceri) — Sat, 24 Jan 2015 15:57:00 +0000

Google è da tempo leader nella sicurezza Internet, ed inoltre è un membro molto attivo del Certificate Authority / Browser ( CA/B ) Forum (l'organizzazione di "autogoverno" delle norme SSL).
Non è da sottovalutare quindi il loro recente annuncio di far segnalare come "insicuri" i siti HTTP dal browser Chrome, aumentando quindi l'importanza dei certificati SSL.

E' ben noto che i certificati SSL consentono l'uso del protocollo di accesso HTTPS ( Secure HTTP ).
Senza un certificato SSL, i browser creano una connessione di tipo HTTP, che non ha alcun meccanismo di crittografia e autenticazione per proteggere l'utente.
Attualmente, quando un sito utilizza SSL con HTTPS i browser mostrano il noto "lucchetto verde" (con un certificato SSL convenzionale) o la "green bar" (con un certificato SSL di tipo EV); ma quando si connettono ad un sito che non utilizza alcun certificato SSL, non forniscono alcuna indicazione di una mancanza di sicurezza.
Ed il Security Team di Google Chrome reputa che ciò non sia corretto.

E' stato quindi attivato un piano in più fasi, che segnalerà come "origine non sicura" i siti privi di una certificazione SSL, e avviserà gli utenti.
Tutto ciò, a distanza di pochi mesi dal loro precedente annuncio fa che i siti con SSL avrebbero ottenuto un miglior posizionamento sui motori di ricerca, aumenta la pressione su tutti i webmaster affinché adottino SSL per i propri siti.

La partenza è stata veloce: dopo l'annuncio originale a metà Dicembre, nella prima settimana di gennaio è già partita una fase sperimentale su Chrome; i passi successivi dobbiamo aspettarceli nel corso dei prossimi mesi, perché è evidente che Google intende procedere in questo senso in maniera decisa e "dinamica"; dovrà necessariamente fare i conti con una certa inerzia degli utenti, ma Google ha la capacità di sviluppare pressioni abbastanza sensibili in tal senso, motivando adeguatamente gli utenti affinché si adeguino.

Noi reputiamo importante che aziende leader come Google agiscano in modo da incoraggiare un uso del web più sicuro e "trasparente", e che lo facciano premiando adeguatamente gli utenti che adotteranno tali misure. E si tratta di novità che non ci colgono impreparati, perché da anni operiamo sul mercato dei certificati SSL, dove abbiamo raggiunto livelli di eccellenza soprattutto nei confronti di Enti pubblici; adesso è il momento di mettere la nostra esperienza in questo campo a disposizione anche di altri tipi di utenti.

Seguiremo attentamente gli sviluppi della politica di Google in tale direzione, e presto introdurremo una serie di nuovi servizi ed offerte che permetteranno ai nostri utenti di adeguarsi con semplicità a queste nuove esigenze.

Prossimo un significativo aumento dei canoni di registrazione domini?

noreply@blogger.com (Franco Tauceri) — Fri, 16 Jan 2015 12:53:00 +0000

Con poche eccezioni (costituite per lo più dai ccTLD europei. .it, .de, .eu, .fr ecc.) il mercato della registrazione domini è legato a filo doppio al dollaro statunitense.

Valuta che, nel corso degli ultimi mesi, ci ha riservato non poche sgradite sorprese:

cambio Euro/dollaro nel corso degli ultimi 12 mesi (fonte: Yahoo Finanza)

Fino adesso abbiamo assorbito questi aumenti, lasciando inalterato il canone di registrazione ai nostri clienti.
Tuttavia, in caso di ulteriori passi avanti del dollaro nei confronti dell'Euro, un adeguamento del listino sarà inevitabile.

Non possiamo quindi che consigliare di procedere al rinnovo dei propri domini prima dell'eventuale adeguamento: e ciò soprattutto a riguardo dei gTLD (.com, .net., .org, .info, .biz), valutando anche l'opportunità di un rinnovo pluriennale.

Ricordiamo infatti che per i gTLD è possibile il rinnovo per più anni (fino ad un massimo di 10).
Ciò permette il rinnovo ad un prezzo più conveniente,(indipendentemente dal contingente aumento del dollaro, il canone di registrazione dei gTLD è in costante aumento da alcuni anni); ma mette al sicuro anche da possibile dimenticanze sulla scadenza, evitando i conseguenti disservizi.

.net: prossimo aumento dei canoni di registrazione e mantenimento

noreply@blogger.com (Franco Tauceri) — Wed, 14 Jan 2015 14:59:00 +0000

Verisign ha recentemente annunciato che il 1 febbraio 2015 aumenteranno i costi di registrazione per i domini .net

L'aumento dei costi sarà di $ 0,61 e riguarderà tutte le operazioni (nuove registrazioni, rinnovi e trasferimenti); al cambio corrente, comporterà un aumento del prezzo attuale di circa € 0,52 + IVA

Questo aumento arriva esattamente a un anno di distanza dal precedente ritocco sui prezzi dei domini .net, e conferma la tendenza del Registry all'aumento progressivo e più o meno costante dei prezzi di tutti i gTLD (quindi, non solo .net, ma anche .com, .org, info ecc.).

Ricordiamo che per tutti i gTLD su DomainRegister.it è possibile effettuare un rinnovo pluriennale, ed è possibile farlo anche anticipatamente rispetto alla scadenza: quindi, rinnovando adesso anticipatamente il proprio dominio per due o più anni (fino ad un massimo di 10), lo si farà al prezzo attuale e si risparmierà il prossimo aumento.

La PEC gratuita del cittadino va in pensione

noreply@blogger.com (Franco Tauceri) — Mon, 22 Dec 2014 07:02:00 +0000

L'introduzione in Italia di uno strumento valido come la Posta Elettronica Certificata è stato in parte sabotato dall'introduzione, ad opera del Governo, di uno strumento anomalo: la cosiddetta "CEC-PAC", o "PEC DEL CITTADINO".
Il laconico annuncio è stato ufficialmente dato dall'Agenzia per l'Italia Digitale lo scorso 17 dicembre:

Il servizio di Postacertificat@ (CEC-PAC), che può essere utilizzato solo per comunicazioni verso la PA sarà da oggi progressivamente sospeso per far convergere tutte la posta certificata sul sistema PEC.

Nelle intenzioni, la CEC-PAC avrebbe dovuto mettere ogni cittadino in condizioni di poter dialogare gratuitamente con la Pubblica Amministrazione, ma la realtà è stata ben differente, e la "PEC del Cittadino" si è rivelata un colossale flop e l'ennesimo, colossale sperpero di denaro pubblico.

La CEC-PAC era uno strumento anomalo: una casella PEC, fornita gratuitamente a tutti i cittadini che ne avessero fatto richiesta, ma castrata nelle sue potenzialità in quanto permetteva di scambiare messaggi esclusivamente con le caselle PEC della Pubblica Amministrazione.
Ciò ha creato molta confusione (ancora oggi molti utenti CEC-PAC non hanno ancora ben chiaro il concetto che la loro casella NON è una PEC); la diffusione è stata anche limitata dalle farraginose e complicate procedure di attivazione, svolte per tramite di Poste Italiane.

I numeri di questo flop sono tali da far riflettere sul fatto che ci sia voluto tanto tempo per arrivare a questa decisione: in oltre quattro anni, infatti, solo 2 milioni di cittadini italiani hanno richiesto l’assegnazione di un indirizzo di Cec Pac, solo poco più di un milione lo ha poi effettivamente attivato, ed infine appena 200.000 lo hanno effettivamente utilizzato per trasmettere più di una comunicazione; e ben l'82% delle caselle attivate non ha mai effettuato alcun invio.
In compenso, la CEC-PAC si è sovrapposta parzialmente allo strumento PEC, non certamente completandolo ma solo creando confusione nell'utente (e quindi, forse, rallentando anche la diffusione della PEC).
Non si sa quanto sia effettivamente costata questa aberrante operazione, ma basti pensare che l'AGID dichiara che l'operazione di dismissione di CEC-PAC permetterà un risparmio di 19 milioni di euro.
Il che significa che, di fatto, ogni casella CEC-PAC è costata alla collettività oltre 95 euro (corrispondenti a circa 10 anni di canone per una normale casella PEC!!!)

La tempistica di questa dismissione è sinteticamente la seguente:

dal 18 dicembre non verranno più rilasciate né attivate nuove caselle CEC-PAC
dal 18 marzo 2015 le caselle CEC-PAC funzioneranno solo in ricezione, e non potranno più inviare messaggi
dal 18 luglio 2015 non potranno più nemmeno ricevere, e gli utenti potranno limitarsi a consultare l'archivio dei messaggi
dal 17 marzo 2018 il servizio verrà definitivamente soppresso

(per il dettaglio, vedasi l'infografica in fondo).

E' il caso quindi che gli utenti CEC-PAC si affrettino ad attivare una casella PEC ordinaria, in sostituzione di quella "gratuita" in dismissione.

Non è chiaro se e quali strumenti l'AGID abbia previsto per facilitare la migrazione di CEC-PAC su caselle PEC ordinarie, ma è probabile che non ne sia stato previsto nessuno. Quindi, l'ex-utente CEC-PAC si troverà costretto ad ulteriori disagi, per avvertire tutti i suoi eventuali interlocutori dello spostamento dell'indirizzo.
Nessuna indicazione inoltre sulle modalità di recupero e trasferimento degli archivi messaggi (operazione che, fatta con rigore e volendo conservare il valore probatorio della PEC, non è assolutamente banale). Se l'utente vorrà rivolgersi ad un consulente per questa operazione, si ritroverà ad affrontare un costo equivalente a parecchi anni di canone di una casella PEC ordinaria, dimostrando una volta di più l'illusorietà del risparmio di questo strumento "gratuito".

Allarme per il malware SoakSoak su WordPress

noreply@blogger.com (Franco Tauceri) — Tue, 16 Dec 2014 10:37:00 +0000

Domenica scorsa Sucuri ha annunciato l'improvviso diffondersi del malware SoakSoak, che in poche ore in tutto il mondo ha colpito e compromesso CENTINAIA DI MIGLIAIA DI SITI BASATI SU WORDPRESS.

Il malware SoakSoak si è diffuso tramite una vulnerabilità in Slider Revolution, un plugin molto popolare ed utilizzato in migliaia di temi di WordPress.

Consigliamo a tutti gli utenti che utilizzino WordPress:

di verificare se il proprio sito è infetto
di verificare se sia utilizzato o installato il plugin Slider Revolution

E, nel caso, di adottare tutte le necessarie contromisure.

Come verificare se il sito è infetto

Utilizzate l'apposito servizio gratuito di Sucuri; se il sito è infetto, comparirà la seguente schermata:

Cosa fare se il sito è infetto

La bonifica sembra essere abbastanza complessa, in quanto non è sufficiente la cancellazione dei file infetti, ed al momento non è neanche certo che sia possibile se non attraverso la reinstallazione ex-novo del sito.

Si vedano in fondo le "note tecniche" sulle modalità di infezione.

In caso di infezione, possiamo consigliare di:

rivolgersi al servizio di bonifica di Sucuri
Ricordiamo che si tratta di un servizio esterno: ogni chiarimento in tal senso andrà rivolto direttamente al team di Sucuri
reinstallare il sito ex-novo, utilizzando WordPress, temi e plugin nella versione più aggiornata

Cosa fare se il sito non è infetto

Anche se il sito non risulta infetto, consigliamo di verificare urgentemente che WordPress, i temi ed i plugin siano tutti aggiornati all'ultima versione.

(Questo consiglio è SEMPRE VALIDO).

Note tecniche

Il malware SoakSoak interviene modificando il file wp-includes/template-loader.php inserendovi le seguenti righe:

<?php
function FuncQueueObject()
{
wp_enqueue_script("swfobject");
}
add_action("wp_enqueue_scripts", 'FuncQueueObject');

Ciò provoca che in ogni pagina vista sul sito venga compreso wp-includes/js/swobject.js , che a sua volta provoca il download del malware vero e proprio dal sito soaksoak.ru

Riferimenti

Annuncio sul blog Sucuri: http://blog.sucuri.net/2014/12/soaksoak-malware-compromises-100000-wordpress-websites.html

Note tecniche sull'infezione: http://arstechnica.com/security/2014/12/some-100000-or-more-wordpress-sites-infected-by-mysterious-malware/

5 gennaio 2015 - manutenzione sistema di pagamento con carta di credito

noreply@blogger.com (Franco Tauceri) — Tue, 09 Dec 2014 18:25:00 +0000

Lunedi 5 Gennaio 2015 verranno eseguiti importanti aggiornamenti di sicurezza all'infrastruttura tecnologica del gateway per il pagamento con carta di credito, che richiederà una sospensione del servizio a partire dalle 6.00 CET e che durerà al massimo 20 minuti.

L’aggiornamento è necessario per eliminare le vulnerabilità riscontrate nell'utilizzo del protocollo SSL 3.0 (c.d. Poodle).

A seguito dell'aggiornamento, avvisiamo che non sarà più possibile effettuare pagamenti utilizzando il browser Internet Explorer 6, a causa delle gravi vulnerabilità di sicurezza presentate.

Chiaramente, non ci sarà invece alcun impatto per gli utenti che utilizzano browser non obsoleti (Chrome, Firefox [*], Opera versione 5 o più recenti, Safari, Internet Explorer 7 o versioni più recenti).

Per approfondire in merito alle vulnerabilità del protocollo SSL 3.0:
http://googleonlinesecurity.blogspot.it/2014/10/this-poodle-bites-exploiting-ssl-30.html
http://en.wikipedia.org/wiki/POODLE

SHA-1 Sunsetting - perchè è necessario aggiornare urgentemente i propri certificati SSL

noreply@blogger.com (Franco Tauceri) — Tue, 04 Nov 2014 23:19:00 +0000

Se il vostro sito o il vostro server utilizza certificati SSL, può essere necessario aggiornarli urgentemente, a causa del cosiddetto "SHA-1 Sunsetting".

Cos'è il SHA-1 Sunsetting ?

SHA-1 è stato fino ad oggi l'algoritmo di firma digitale più diffuso, un vero e proprio standard industriale "de facto", utilizzato da tutte le aziende di certificazione SSL.
Da alcuni anni vi sono progetti di sostituirlo con il nuovo algoritmo SHA-2, più sofisticato e sicuro.
Microsoft aveva esercitato forti pressioni per rinviare l'introduzione di SHA-2 al 2017, anno in cui si verificherà l'"end of life" per Windows XP.
Tuttavia Google, a questo proposito in netto contrasto con Microsoft, ha recentemente deciso di accelerare i tempi, introducendo una propria scaletta di progressiva dismissione di SHA-1 in favore di SHA-2; questo processo di "abbandono" di SHA-1 in favore di SHA-2 è detto "SHA-1 Sunsetting"

Perchè?

Google reputa - e probabilmente a ragione - che oggi l'algoritmo SHA-1 è relativamente facile da aggirare, compromettendo quindi il livello di sicurezza che un utente si aspetterebbe da questa tecnologia.
Inoltre Google ritiene che in passato le procedure di aggiornamento alle nuove tecnologie in questo settore siano state troppo lente e tardive (riferendosi, per esempio, al passaggio dei certificati SSL da 1024 a 2048 bit).
Ed ha deciso quindi di forzare i tempi di questa transizione, che reputa particolarmente importante e che potrebbe diventare critica ben prima del 2017, data attualmente prevista.
Per approfondire questo aspetto, consigliamo il seguente post: https://konklone.com/post/why-google-is-hurrying-the-web-to-kill-sha-1

Quando accadrà?

Google ha annunciato tre successive scadenze:
26 settembre 2014, 7 novembre 2014, marzo 2015.

Precisamente:

dal 26 settembre 2014, i certificati SSL con codifica SHA-1 e di scadenza successiva al 1 gennaio 2017 verranno classificati come "secure, but with minor errors" e verranno caratterizzati con il triangolo giallo:
dal 7 novembre 2014:
i certificati SSL con codifica SHA-1 e con scadenza compresa tra 1 giugno 2016 e 31 dicembre 2016 verranno classificati come "secure, but with minor errors" e verranno caratterizzati con il triangolo giallo come sopra descritto.
I certificati con codifica SHA-1 e con scadenza successiva al 1 gennaio 2017 verranno classificati come "neutral, lacking security", e NON verrà esposta la caratteristica icona del lucchetto:
a marzo 2015:
i certificati SSL con codifica SHA-1 e con scadenza compresa tra 1 gennaio 2016 e 31 dicembre 2016 verranno classificati come "secure, but with minor errors" e verranno caratterizzati con il triangolo giallo come sopra descritto.
I certificati con codifica SHA-1 e con scadenza successiva al 1 gennaio 2017 verranno classificati come "affirmatively insecure" e caratterizzati dalla "X" rossa:

Quali certificati SSL sono affetti da questo problema?

Il problema coinvolge tutti i certificati di tutti i produttori: Symantec, GeoTrust, Thawte, RapidSSL, Comodo.

Come risolvere il problema?

Se il vostro certificato SSL utilizza l'algoritmo SHA-1, per risolvere il problema è sufficiente richiedere una ri-emissione del proprio certificato SSL, che utilizzi il nuovo algoritmo SHA-2 conforme alle nuove policy di Google.
Se il certificato è stato acquistato attraverso DomainRegister.it, la procedura di riemissione è gratuita.
Aprite un ticket di assistenza sul nostro pannello di controllo, e chiedete la riemissione del certificato SSL conforme alla specifiche SHA-2. Riceverete istruzioni dettagliate sulle operazioni da svolgere.
(NOTA: in questi giorni stiamo contattando singolarmente tutti i nostri utenti con certificati SSL affetti da questo problema).
Se invece il vostro certificato SSL non è stato acquistato per tramite di DomainRegister.it, contattateci: vi forniremo istruzioni dettagliate sulle operazioni da svolgere e sui relativi costi.

Come faccio a verificare se il mio certificato SSL è affetto da questo problema?

Se il certificato è stato acquistato attraverso DomainRegister.it, saremo noi a contattarvi singolarmente nei prossimi giorni per avvisarvi del problema.
Se invece il vostro certificato SSL non è stato acquistato per tramite di DomainRegister.it, oppure se per scrupolo volete effettuare questa verifica, vi segnaliamo l'apposito tool di controllo: https://shachecker.com

Riferimenti:

Annuncio ufficiale Google: http://googleonlinesecurity.blogspot.com/2014/09/gradually-sunsetting-sha-1.html

Possibili disservizi odierni per pagamenti con carta di credito

noreply@blogger.com (Franco Tauceri) — Sun, 02 Nov 2014 04:14:00 +0000

A causa di operazioni di aggiornamento e manutenzione del gateway utilizzato per i pagamenti con carta di credito, oggi saranno possibili disservizi sullo stesso; nel caso, consigliamo di effettuare i pagamenti con modalità alternative, quali Paypal oppure bonifico (utilizzando l'apposita funzione di conferma bonifico).

Ci scusiamo per il disservizio, indipendente dalla nostra volontà.