Firmare digitalmente setup e patch

Firmare digitalmente setup e patch

Un problema sempre più stringente è il rilascio di patch, installer o piccoli eseguibili sulle ultime versioni di Windows da parte di sviluppatori indipendenti o piccole software house. Quando si...

Servizio Cache di OS X

Servizio Cache di OS X

Da un po' di tempo non è affar semplice scaricare dei dischi immagine (.dmg) per effettuare installazioni o aggiornamenti nelle ultime versioni di OS X. Apple ha deciso di controllare il traffico e...

Cambiare telefono

Cambiare telefono

Cambiare telefono è una questione molto più complicata di quello che sembra, perché non diamo molta importanza alla quantità di informazioni che sono memorizzate nei nostri smartphone, mano a mano...

1 Gbit è meglio

1 Gbit è meglio

La connettività della rete locale non è mai troppa. Se avete una connettività che ritenete velocissima per le vostre esigenze attuali, sappiate che un giorno non potrebbe bastare che svariate mille...

Ammodernare applicazioni legacy

Ammodernare applicazioni legacy

Spesso le aziende che utilizzando applicazioni legacy, sviluppate ormai una quindicina di anni fa, hanno sempre più problemi a trovare sviluppatori che consentano loro di rilasciare aggiornamenti al...

Download

Download

This site is the main place where we upload our latest releases. The files are kept into the same server of our Web site. All the files need Stuffit Expander or Stuffit Deluxe to be...

Beccato il virus Polizia Postale?

Beccato il virus Polizia Postale?

Questo tipo di minaccia informatica è una vera e propria trappola in cui cadono tanti ignari utilizzatori. C'è una storia abbastanza variegata delle manifestazioni di questo tipo di virus o truffa....

Computer rotto a Grezzana?

Computer rotto a Grezzana?

Mettere a posto un computer che ha subito un'infezione di un virus, di un troian o di qualche altro software che crea problemi inimmaginabili non è proprio affar semplice. Richiede anzitutto doti da...

Sito completamente rinnovato

Sito completamente rinnovato

Arriva per Tencas un sito completamente rinnovato, sia nella veste grafica che nei contenuti. Era da un bel po' di tempo che non veniva fatto un aggiornamento del genere, più che altro perché gli...

  • Firmare digitalmente setup e patch

    Firmare digitalmente setup e patch

    Venerdì, 01 Luglio 2016 10:42

    Published in Notizie

  • Servizio Cache di OS X

    Servizio Cache di OS X

    Giovedì, 21 Maggio 2015 23:46

    Published in Notizie

  • Cambiare telefono

    Cambiare telefono

    Sabato, 07 Febbraio 2015 18:33

    Published in Notizie

  • 1 Gbit è meglio

    1 Gbit è meglio

    Giovedì, 13 Febbraio 2014 23:29

    Published in Notizie

  • Ammodernare applicazioni legacy

    Ammodernare applicazioni legacy

    Martedì, 28 Gennaio 2014 00:53

    Published in Notizie

  • Download

    Download

    Martedì, 28 Gennaio 2014 00:36

    Published in Notizie

  • Beccato il virus Polizia Postale?

    Beccato il virus Polizia Postale?

    Martedì, 28 Gennaio 2014 00:04

    Published in Notizie

  • Computer rotto a Grezzana?

    Computer rotto a Grezzana?

    Lunedì, 27 Gennaio 2014 19:52

    Published in Notizie

  • Sito completamente rinnovato

    Sito completamente rinnovato

    Sabato, 16 Novembre 2013 01:00

    Published in Notizie

Firmare digitalmente setup e patch

Un problema sempre più stringente è il rilascio di patch, installer o piccoli eseguibili sulle ultime versioni di Windows da parte di sviluppatori indipendenti o piccole software house. Quando si scaricano questi file dai siti di distribuzione e si stanno per eseguire sulla macchina Windows - generalmente Windows 7, 8.1 o Windows 10 - compare sempre più spesso l'impossibilità apparente di Windows di farlo partire in quando potenzialmente pericoloso.

Nella fattispecie è Windows SmartScreen a bloccato ed a segnalare la dubbiosità della provenienza con un'indicazione del tipo Autore sconosciuto. Tale indicazione avviene se si prova a lanciare l'eseguibile, appena è stato completato il suo scaricamento dal browser.

Autore sconosciuto in Smartscreen

L'utente ignaro non sa come comportarsi e difficilmente riesce ad intuire che è necessario cliccare sul testo Ulteriori informazioni, per ritrovarsi il dialogo di Smartscreen leggermente modificato e con la comparsa del bottone Esegui comunque.

L'indicazione del testo Autore sconosciuto lascia ulteriormente l'utente nel panico, che rimane pertanto molto diffidente nel cliccare il bottone con cui far partire il setup.

Ad aumentare un altro po' la diffidenza è la richiesta del Controllo Account Utente che segnala il fatto che l'eseguibile pretende di passare alla modalità di amministratore, cosa necessaria per poter collocare o sostituire file eseguibili dentro le installazioni dei programmi o del sistema operativo.

Anche nella richiesta di escalation, ricompare la dubbiosità sulla provenienza, cioè ricompare l'indicazione Autore sconosciuto:

Autore sconosciuto nell'escalation

Per gestire questa problematica e identificare quantomeno il suo autore, un'azione da intraprendere è quella di firmare digitalmente l'esegubile, iniettandoci dentro l'autore e firmando digitalmente l'intero eseguibile con un certificato, in modo che chiunque possa verificare in qualsiasi momento l'integrità del file e che il suo contenuto non sia stato compromesso: la modifica di un solo bit farebbe saltare la verifica dell'intero contenuto rispetto al certificato presente al suo interno.

Per firmare digitalmente un eseguibile, come ad esempio un installer prodotto da Inno Setup, è sufficiente creare un file batch (.BAT) il cui contenuto dovrebbe essere:

"c:\Program Files (x86)\Microsoft SDKs\Windows\v7.0A\Bin\signtool.exe" sign /f certificato_codesigning_installer.pfx /p laTuaPassword /t http://timestamp.verisign.com/scripts/timstamp.dll MySignedSetup.exe

dove

"c:\Program Files (x86)\Microsoft SDKs\Windows\v7.0A\Bin\signtool.exe" è il percorso completo dell'applicazione Microsoft per firmare digitalmente i file (parte del Microsoft SDK o di qualsiasi distribuzione di Microsoft Visual Studio)

certificato_codesigning_installer.pfx è il tuo certificato, che puoi aver generato tu o essere stato generato da un'autorità certificante (Certificate Authority, CA)

laTuaPassowrd è la password associata al tuo certificato e che ti è stata assegnata dalla CA quando ti è stato rilasciato il certificato

MySignedFile.exe è il tuo file di setup che vuoi certificare

Si consiglia di mettere tutti i file sopraddetti in una sola cartella - il file batch, il certificato ed il setup da firmare - e poi basta eseguire il barch. Signtool firmerà il file col certificato e ne controllerà la validità appoggiandosi al server ufficiale.

Puoi usare il server http://timestamp.verisign.com/scripts/timstamp.dll, anche se hai un certificato rilasciato da Comodo.

Servizio Cache di OS X

Caching Service

Da un po' di tempo non è affar semplice scaricare dei dischi immagine (.dmg) per effettuare installazioni o aggiornamenti nelle ultime versioni di OS X. Apple ha deciso di controllare il traffico e le installazioni per quanto possibile attraverso i propri servizi centralizzati ed è così che siamo sempre più costretti ad utilizzare il Mac App Store per ottenere l'aggiornamento del sistema operativo a Mavericks (10.9) o Yosemite (10.10) o qualsiasi altro aggiornamento incrementale di applicazioni o del sistema operativo.

Questo può rappresentare un problema abbastanza serio in un ambiente in cui la banda verso Internet non è così esagerata, perché ogni client necessita di collegarsi direttamente ai siti di Apple per scaricare i propri aggiornamenti. Se pensiamo ad esempio di installare l'aggiornamento a Yosemite su una rete di una ventina di computer Mac, dovremmo tecnicamente andare a scaricare 20 x 5 GB, per un totale di 100 GB, cosa praticamente insostenibile anche per chi è dotato di collegamento in fibra ottica.

In realtà Apple ha offerto da parecchio tempo un servizio di Sofware Update per le proprie versioni Server di OS X, in cui cercare di ridurre drasticamente il traffico di download, però il servizio è stato sostituito recentemente da Caching service, dove vengono riviste alcune cose:

  • si possono affiancare più server in grado di offrire il Caching Service allo scopo di ridurre il traffico locale di rete
  • si può disabilitare la consegna dei package di installazione verso subnet locali, nel caso in cui queste ultime siano lente
  • si possono distribuire anche contenuti relativi ad iTunes o iOS

In realtà il nuovo servizio di Caching è proposto come elemento di novità e non come sostituzione in toto. E' pertanto possibile abilitare su OS X Server 4.x sia uno che l'altro servizio, nel caso in cui si vogliano ancora offrire aggiornamenti ed installazioni sia per macchine con OS X 10.8.2 o successivo che per macchine con sistema operativo antecedente (Lion o Snow Leopard).

Una tabella forse aiuta a capire meglio un po' tutte le differenze tra i due servizi:

Categoriaservizio Software Updateservizio Caching
Tipo di contenuti cachizzati solo aggiornamenti software di OS X aggiornamenti software di OS X e iOS, applicazioni dall'App Store, dal Mac App Store, iBooks Store, iTunes U ed il prezioso Internet Recovery
Come specificare i contenuti da servire Manualmente o automaticamente Non necessario farlo
Partenza del download Immediata o manuale Alla prima richiesta di un client direttamente ai server Apple
Configurazione del client Linea di comando, preferenze gestite o profilo di configurazione NESSUNA

E' chiaramente apprezzabile il fatto che Apple abbia eliminato drasticamente la necessità di configurazione, cosa che facilita enormemente le cose per gli amministratori di rete.

ThePDFPackager in fase alpha

Dopo qualche mese di gestazione, ha visto la luce la prima installazione funzionante di The PDF Packager, un'applicazione per la rapida prototipazione nella flessografia. Grazie a questo strumento software, che si avvale di un pool di tecnologie, abbiamo messo nelle condizioni il nostro committente di poter consegnare i primi file PDF contenenti la modellazione tridimensionale di involucri.

Il software consente in meno di un minuto di predisporre file PDF con una vista 3D col package in anteprima per la stampa con sistemi flessografici.

Allo stato attuale le forme che possono essere sviluppate sono le più semplici per questa categoria merceologica e cioè:

  • scatole aperte o chiuse a forma di parallelepipedo
  • sacchetti per mangimi e cereali a bocca aperta
  • sacchi per mangimi e cereali a valvola

Nei prossimi aggiornamenti stiamo per consegnare anche:

  • sacchi e sacchetti a valvola con arrotondamento configurabile
  • vassoi e vaschette di cartone per frutta e verdura

The PDF Packager si avvale di tecnologie di standard industriali o open source come OpenGL, U3D e LeTeX, quest'ultimo grazie al motore di MikTeX. Per maggiori informazioni relative al software e all'installazione, contattateci tramite la pagina di contatti.

Cambiare telefono

Cambiare telefono è una questione molto più complicata di quello che sembra, perché non diamo molta importanza alla quantità di informazioni che sono memorizzate nei nostri smartphone, mano a mano che passano i mesi. Tendiamo ad installare nuove applicazioni, ad autorizzare l'accesso di queste ad archivi di contatti e foto attraverso forme di autenticazione automatizzate e spesso perdiamo il controllo di tutto questo.

Spesso le persone pensano al fatto che i numeri di telefono dei propri contatti siano ancora memorizzati sulla SIM, come succedeva a fine anni '90. Effettivamente è ancora possibile fare in modo che un moderno smartphone acceda a quella zona di memoria della SIM per memorizzare i numeri di cellulare, ma è assolutamente estemporanea e limitata tale prestazione. Da quando esistono account Google, account iCloud e altre identità virtuali la quantità e la ricchezza di informazioni stoccate virtualmente nel proprio telefono e altrove la cosa è molto più potente e al contempo complessa.

E' pronto nel momento in cui il nostro cellulare si rompe, si blocca o che lo perdiamo che cominciamo a realizzare la severità della cosa.

Tencas è in grado di aiutarvi però in tutto questo. Cambiare il telefono o quantomeno ripristinare le impostazioni del proprio è un po' meno difficile se vi fate aiutare da un esperto. Pertanto rivolgetevi pure a noi nel caso di:

  • passaggio da un telefono Android ad un altro Android (Samsung, LG, Nexus, OnePlus, Xiaomi, Sony e compatibili)
  • passaggio da Android ad iPhone (iOS)
  • passaggio da Windows Phone (Lumia) ad Android (Samsung)
  • passaggio da Android a Windows Phone (Lumia)

Gestiamo anche casi più singolari, cioè telefoni più vecchi verso smartphone. Contattaci per la fattibilità e per un preventivo.

 

Remake per Simecc

Rifatto completamente il sito internet dell'azienda metalmeccanica Simecc, azienda fornitrice di componentistica e carpentieristica per reti e vettori ferroviari, con sede a Ronco all'Adige (VR). Il remake, messo a punto al committente, è consistito nell'individuazione di un layout abbastanza innovativo, ma senza i troppi fronzoli dati da Javascript ed un inconfondibile stile veronese.

tencas.com - Tenuti Marco - via Pozzo, 46 GREZZANA (VR) - Tel.045-551149 - info@tencas.com - VAT IT02876210234

Copyright © 1997-2014. Tutti i diritti riservati.