Tag Archivio per: Aggiornamenti di Sistema

Quest’anno festeggiamo il decimo anno di migrazione della piattaforma tecnologica su WordPress, e con questo traguardo ne raggiungiamo un altro: sono 10 anni che nessun nostro sito viene “bucato” o “hackerato”.

Secondo questa ricerca, sono circa 30.000 i siti che ogni giorno vengono infiltrati da malintenzionati di varie nazionalità. Vuol dire circa 10.950.000 siti all’anno.

I siti più vulnerabili sono quelli delle piccole aziende: obiettivi facili, poco protetti e poco sorvegliati, i cui proprietari, nella maggiorparte dei casi, si accorgono del problema solo dopo parecchio tempo.

3 suggerimenti per rimanere “hackerfree”

#1 – Infrastruttura aggiornata

La prima cosa da fare è mantenere aggiornato il lato server del proprio sito. Sistema operativo, linguaggi e librerie dovrebbero sempre essere all’ultima versione stabile disponibile.

Anche il modo con cui il server “parla” verso l’esterno può essere configurato in modo da renderlo più sicuro: firewall e reverse-proxy per esempio, sono due componenti importanti per una connettività sicura verso l’esterno.

Di seguito trovi alcune fra le attività più importanti che abbiamo fatto negli ultimi anni sulle nostre macchine:

• 2012 – dopo due anni passati al limite del “fai da te”, ci siamo indirizzati ad un servizio di hosting gestito torinese, con l’aziende NaNo Sistemi come partner
• 2014 – i server, sempre gestiti da NaNo Sistemi, sono stati spostati in COLT, uno dei data center più importanti e sicuri di Europa
• 2016 – con il crescere del traffico e della pirateria informatica, l’architettura del nostro sistema di hosting è stata totalmente rivisita: reverse proxy a filtrare le connessioni in entrata, 2 server database e 2 server applicativi
• 2018 – sistema aggiornato a PHP 7.1
• 2020 – sistema aggiornato a PHP 7.3

Senza contare le attività di hardening e di update minori semestrali.

#2 – Applicativi aggiornati

Se la macchina è a posto ma il guidatore è ubriaco, è molto facile finire fuori strada.

Se il server è tutto aggiornato, ma i programmi che girano sopra sono vecchi, il tuo sito continua ad essere a rischio.

Se usi WordPress, oltre a tenere WordPress aggiornato all’ultima versione, devi anche controllare che i plugin e i temi siano altrettanto aggiornati.

Sulla nostra piattaforma testiamo e mandiamo in produzione gli aggiornamenti ogni settimana, così da essere al riparo anche dalle vulnerabilità 0-day.

#3 – Monitor costante

Anche se hai fatto tutto giusto, come ci insegna la legge di Murphy, qualcosa può andare comunque storto.

In questo caso è fondamentale avere un sistema per monitorare il proprio sito, così da accorgersi in tempo di eventuali problemi, e limitare i danni.

I siti dei nostri clienti sono hostati sullo stesso sistema che ospita il nostro portale e il nostro e-commerce.

Oltre a una serie di monitor automatici, che rilevano e ci allertano di eventuali problemi, monitoriamo il nostro ambiente informatico in modo continuativo, tramite lo staff editoriale che lavora sul portale in modo pressoché costante.

L’attività di manutenzione del sistema prosegue anche nell’anno nuovo, e siamo felici di raccontarti alcuni degli aggiornamenti più importanti che abbiamo rilasciato sui siti web della nostra piattaforma in questi mesi.

WordPress 5.3.x

WordPress 5.3 è stato rilasciato a Novembre 2019, ma abbiamo preferito ritardarne l’installazione sui nostri/vostri sistemi per essere sicuri che tutto funzionasse a dovere.

Ecco alcune delle nuove funzionalità:

Compatibilità con PHP 7.4

Ad inizio anno è stata rilasciata la nuova versione di PHP (il linguaggio di programmazione con cui è costruito il tuo sito WordPress), e con cui la nuova versione di WordPress è ora al 100% compatibile.

Iubenda & Privacy

Iubenda è la soluzione “privacy e cookie policy” che consente una gestione dei cookie “a norma di legge”, bloccando effettivamente i cookie fino a che l’utente non ha dato il consenso al loro utilizzo.

Ci sono due novità importanti in questa versione:

la prima è la possibilità per l’utente accettare solo i Cookie di una certa categoria (per esempio solo quelli traccianti) come richiesto dal framework legislativo dell’Unione Europea.

La seconda è la possibilità per l’utente di rifiutare tutti i cookie, tranne quelli tecnici ovviamente, che sono necessari al corretto funzionamento del sito stesso.

SEO & Ottimizzazione per i motori di ricerca

La componente che gestisce l’ottimizzazione per i motori di ricerca è passata alla versione 13.0 e include diverse novità, principalmente legate alla cosiddetta snippet preview (l’anteprima che ti mostra come comparirà la pagina su Google).

Novità nella preview mobile

La preview mobile è stata aggiornata per adeguarsi al nuovo formato dei risultati di ricerca di Google. Ora viene infatti inclusa sia l’immagine in evidenza, sia la la favicon (l’icona) del sito. Inoltre la grandezza dei caratteri è stata modificata in modo da essere identica a quella del motore di ricerca.

Adeguamento alle normative europee

Alcune nuove normative Europee in materie di privacy dispongono che i titolari di un sito possano scegliere nel dettaglio che cosa mostrare su Google quando una loro pagina compare fra i risultati di ricerca. La nostra componente per il SEO è stata aggiornata in modo da permettere questa gestione granulare.

Notifica per gli utenti di Internet Explorer 11

Internet Explorer è un browser molto vecchio, poco sicuro, di cui Microsoft stessa scoraggia l’utilizzo. Se utilizzi questo browser, sappi che la parte amministrativa del SEO non funzionerà correttamente.

Sicurezza generale

Oltre ad aggiornare costantemente la parte applicativa del tuo sito (quindi WordPress, i plugin e i temi), una parte del nostro lavoro consiste anche nel mantenere funzionanti e prestanti le macchine (i server) su cui il sito è ospitato.

Trackback disabilitati

Sono stati disabilitati i trackback a livello di piattaforma. Questa è una vecchia funzionalità di WordPress, usata per segnalare agli amministratori di nuovi link in ingresso. Ormai nessuno la usa più, ed essendo potenzialmente pericolosa per il cross-site scripting, abbiamo preferito disabilitarla.

Migliorato il blocco di “enumerazione” degli utenti

Una delle tecniche preferite dagli hacker per bucare un sito web, è quello di provare a lanciare migliaia di tentativi di login con delle credenziali generate in modo sequenziale (così da tentare tutte le possibili combinazioni).

Anche se l’hacker non riesce a individuare le credenziali di accesso corrette, le migliaia di richieste al secondo possono mettere in ginocchio il sito e renderlo inaccessibile ai normali utenti.

Abbiamo quindi migliorato il codice che individua e blocca questi tentativi, prima che possano arrecare danni.

Compliance GDPR

il sistema di gestione della sicurezza sul nostro ambiente raccoglie qualche “informazione personale” sugli utenti (per esempio l’indirizzo IP con cui navigano e il paese di provenienza). Questi dati adesso vengono salvati per un periodo di tempo limitato (giusto quanto serve per prevenire gli attacchi informatici, si parla di qualche ora) e poi vengono eliminati.

e-Commerce

WooCommerce è il plugin che permette ti trasformare un sito in un negozio online completo di catalogo, carrello, sistema di pagamento e gestione di spese di spedizione.

La nuova major release di WooCommerce (versione 3.9.2) contiene principalmente modifiche “under the hood” (sotto il cofano, quindi invisibili per gli utenti normali), principalmente legate alla sicurezza e alla correzione di bug.

Ci sono tuttavia un paio di funzionalità degne di nota.

Integrazione del servizio MaxMind per la geolocalizzazione

E’ stato integrato un nuovo database per geolocalizzare gli utenti, chiamato MaxMind. Questa nuova funzione permette al sistema di riconoscere la provenienza geografica di un utente e fargli trovare il modulo dell’indirizzo già (parzialmente) compilato.

Bottone “visualizza password”

E’ stato aggiunto il bottone “mostra la password” nel form di login sulla pagina “Il mio account”, particolarmente utile per chi naviga da un dispositivo mobile.

Gravity Forms

Gravity Forms è il plugin che consente di costruire dei moduli per richieste di soggiorno, prenotazioni, preventivi e quant’altro, tramite una semplice interfaccia drag & drop.

In questa versione è stato corretto un bug che impediva al form di essere inviato correttamente quando si utilizzava re-captcha (il sistema antispam di Google) in determinate circostanze.

WPML

WPML è il plugin che permette di gestire un sito in molteplici lingue. Con il recente aggiornamento alla versione 4.8, è stata ottimizzata la compatibilità con PHP 7.4.

Come (quasi) tutti i mesi, anche a settembre ti aggiorniamo sullo stato della manutenzione tecnica del tuo sito: vediamo insieme le novità.

Ottemperanza SCA

Il focus di questo mese è stato improntato a rendere l’ambiente su cui ospitiamo il tuo sito SCA-ready.

La SCA (Strong Costumer Authentication) fa parte di un pacchetto di direttive europee chiamato PSD2, che nello specifico richiede una “verifica forte” dell’utente quando questi deve effettuare una transazione con carta di credito.

Le soluzioni software che utilizziamo sono state aggiornate per essere compatibili con questa nuova normativa, sia per quanto riguarda la parte e-commerce, che per la parte di semplice ricezione di pagamenti tramite modulo.

Abbiamo terminato l’implementazione il 12 settembre, con ulteriori verifiche il 14, giorno di entrata in vigore della direttiva.

Iubenda Privacy e Cookie Policy

E’ stato migliorato lo script che riconosce e blocca i cookie di Google Maps e YouTube prima che l’utente abbia dato il suo consenso.

Inoltre è stata migliorata la compatibilità con re-Captcha di Google (lo strumento che serve per bloccare lo spam).

SEO – Ottimizzazione per i motori di ricerca

Con la nuova versione, abbiamo aggiornato lo “snippet mobile”, rendendolo compatibile con le recenti modifiche introdotte da Google nella sua versione per cellulari.

Inoltre è stato corretto un piccolo errore nella sitemap che viene inviata periodicamente a Google per una scansione corretta del sito.

WordPress 5.2.2

La nuova release di WordPress è una cosiddetta “minor”, un aggiornamento che introduce solo piccole migliorie e sistema alcuni problemi.

Questi i cambiamenti

• migliorata la traduzione in italiano
• sistemato un problema con l’incorporazione di elementi multimediali (video e audio)
• aggiornamento di TinyMce alla versione 4.9.4

Gravity Forms

Abbiamo aggiornato la soluzione per gestire i moduli di contatto / prenotazione all’ultima versione, che vede oltre 10 piccole migliorie riguardanti la sicurezza, riguardanti la validazione dei dati inviati durante la compilazione del modulo.

Inoltre è stata migliorata la voce accessibilità, facilitando la compilazione dei moduli a chi ha problemi di vista ed è costretto a usare uno screen-reader.

Infine, è stata introdotta la possibilità di usare il nuovo reCaptcha invisibile per bloccare lo SPAM sui moduli di contatto. Questa soluzione è totalmente invisibile all’utente normale, che non deve più barrare caselle di spunta o ricopiare la frase di verifica per poter inviare la sua richiesta.

Elementor

Il nuovo editor visuale, di cui ti ho parlato lo scorso mese, è stato aggiornato all’ultima versione.

Fra le novità troviamo la visuale “navigatore” che ti permette di non perdere il filo anche sulle pagine più complesse.

E in più l’aggiornamento alla libreria FontAwesome 5 e un nuovo gestore di icone per utilizzare le icone personalizzate.

Statistiche Google

Abbiamo introdotto la possibilità di tracciare la profondità dello scroll dell’utente su una pagina, in conformità con la nuova funzionalità di Google Analytics.

Anche il 2018 volge al termine: quest’anno è stato principalmente volto a migliorare la sicurezza della nostra soluzione software, e a integrare, nel corso dei mesi, strumenti sempre più completi per l’adempimento alla nuova normativa europea sulla privacy.

Prima di illustrati il lavoro svolto nel mese passato, voglio fare una piccola premessa: ad inizio anno andremo ad installare l’ultima versione di WordPress, la 5.0, che apporterà cambiamenti molto importanti, in particolar modo nel processo di inserimento e modifica dei contenuti.

Tutti i componenti del tuo sito sono già stati predisposti e testati in modo da accogliere questa nuova release.

WooCommerce

WooCommerce è il plugin che permette ti trasformare un sito in un negozio online completo di catalogo, carrello, sistema di pagamento e gestione di spese di spedizione.

Nelle ultime settimane abbiamo aggiornato alla versione 3.5 che include, oltre ad alcune funzionalità nuove, anche diversi miglioramenti e correzioni di errori.

Nuove funzionalità

Limite minimo di stock

WooCommerce ti permette di avere un limite minimo di stock raggiunto il quale il sistema invia un’email al gestore del negozio, per avvisarlo della scarsa giacenza rimasta. E’ ora possibile inserire un numero personalizzato per ogni prodotto.

Esportare i prodotti

E’ ora possibile esportare i prodotti in base alla loro categoria.

Immagini segnaposto

Le immagini segnaposto vengono utilizzate quando non viene impostata l’immagine di un prodotto o di una categoria. Se quelle di default del sistema non ti piacciono, è ora possibile utilizzare delle immagini segnaposto personalizzate.

Miglioramenti

Oltre alle nuove funzionalità, sono state migliorate anche alcune funzionalità esistenti.

• Il calcolatore delle spese di spedizione sul carrello è stato migliorato: è ora più semplice selezionare stato e provincia.
• Quando un ritaglio di un’immagine non è disponibile, viene generato automaticamente dal sistema
• Lo stile dei datepicker nell’area amministrativa è stato adeguato a quello degli altri campi di input
• E’ stato migliorato il testo delle email di conferma di ordine
• Ora gli amministratori sono esclusi dal report “Lista Clienti”
• E’ stata rilasciata l’API in versione 3.0

Inoltre sono iniziati i lavori per rendere il plugin compatibile con PHP 7.3

WooCommerce Multilingual

La componente che permette di rendere il negozio multilingua. Questo rilascio è stato principalmente di manutenzione, con correzioni di qualche bug qua e la.

• è stata sistemata la non applicazione delle regole “break” e “abort” delle spese di spedizione
• i termini personalizzati degli attributi dei prodotti non venivano correttamente copiati nelle traduzioni
• corretto il comportamento del sistema quando un utente cambiava la lingua subito dopo aver effettuato un ordine

Errori corretti

Con questa versione sono stati corretti oltre 80 piccoli bug, qui di seguito trovi alcuni dei più importanti

• La modifica veloce dei prodotti permette ora di mostrare e/o nascondere correttamente la quantità di stock
• E’ ora possibile inserire “0” come valore di stock quando si utilizza la modifica veloce di un prodotto
• I coupon di sconto in % con restrizione di utilizzo su prodotti già scontati ora vengono applicati correttamente quando un prodotto scontato è presente nel carrello
• Sono state migliorate le prestazioni della query per cancellare i transienti scaduti

Iubenda – Gestione Privacy & Cookie per il GDPR

La soluzione che, per consentire una gestione dei cookie “a norma di legge”, non li scarica fino a che l’utente non ha dato il consenso al loro utilizzo.

In questa nuova versione sono stati aggiornati gli script che bloccano i cookie di YouTube e Facebook.

Gravity Forms

E’ il plugin che ti permette di gestire infiniti moduli di prenotazione, contatto, richieste di preventivo (e chi più ne ha più ne metta).

Questa versione, in attesa della 2.4 che metterà in campo nuove funzionalità, sono stati introdotti alcuni miglioramenti di sicurezza e sistemati alcuni problemi, nello specifico:

• il settaggio di routing delle email nelle notifiche non veniva salvato se l’email era stata copiata e incollata
• il totale dei moduli che contengono dei prodotti acquistabili non veniva calcolato correttamente se i prezzi contenevano 3 decimali
• sui form multipagina, il tasto “indietro” non funzionava correttamente quando il form aveva più di dieci pagine
• alcune merge tag non venivano rimpiazzate dai valori corretti se la conferma del form era impostata come “reindirizzo”
• se un campo era obbligatorio, ma nascosto da logica condizionale, il form non veniva inviato correttamente in alcuni casi

WPML

WPML è il plugin che rende il tuo sito traducibile in tutte le lingue del mondo. Anche questo si tratta di un rilascio di manutenzione in attesa della versione 4.1.

Fra i diversi miglioramenti troviamo:

• la riscrittura completa del codice che permette di gestire le immagini in più lingue
• la correzione di un errore di invio delle traduzioni ai traduttori professionali
• la correzione di un errore che impediva ad elementor di aprirsi nella lingua secondaria
• la correzione di un problema di compatibilità con il nostro sistema di cache server side

E’ estate, ma il lavoro di sviluppo, anche se in modo più pigro, continua ad andare avanti.

In attesa di WordPress 5.0 e di WPML (il plugin multilingua) in versione 4.0, ecco quali sono gli aggiornamenti che abbiamo installato in questo mese sui siti del network.

Gravity Forms

Gravity Forms è il plugin che consente di costruire dei moduli per richieste di soggiorno, prenotazioni, preventivi e quant’altro, tramite una semplice interfaccia drag & drop.

Sicurezza

Nell’ultima versione sono stati fatti grossi passi avanti in termini di sicurezza. E’ stato infatti introdotto un nuovo script per validare i dati inviati dall’utente che compila il modulo, in modo da bloccare eventuali contenuti malevoli.

Gli sviluppatori si sono concentrati parecchio soprattutto sui temuti attacchi Cross-Site, che iniettano codice malevolo attraverso JavaScript.

Logica Condizionale

E’ migliorata la gestione della logica condizionale tramite la correzione di alcuni piccoli bug, molto fastidiosi in alcune circostanze specifiche (per esempio un campo obbligatorio nascosto dalla logica condizionale non veniva disabilitato, rendendo difficile l’invio del modulo).

Altri miglioramenti

E’ stata migliorata la ricerca nel backend, specialmente quando si usano i caratteri non ASCII ed è stato eliminato un bug che impediva la visualizzazione del messaggio di successo di invio del form sui moduli multipagina.

Google Analytics

Negli ultimi mesi Google ha cambiato, migliorandolo, il codice che permette di registrare le statistiche del sito, e il nostro plugin è stato adeguato di conseguenza, per mantenere piena compatibilità e implementarne le nuove funzionalità.

Inoltre sono stati introdotti i seguenti miglioramenti.

Prestazioni

E’ stato cambiato il codice che recupera l’ID di monitoraggio, migliorando quindi le prestazioni generali del sito web (più velocità insomma).

Inoltre, sono stati introdotti dei cambiamenti per migliorare la compatibilità con il browser Internet Explorer 11.

Altri miglioramenti

E’ stato introdotto un codice che dietro le quinte corregge eventuali errori nell’impostazione del fuso orario del sito, in modo da allinearlo con quello reale ed evitare discrepanze nei dati registrati da Analytics.

E’ stato rimosso il servizio di accorciamento dell’URL, visto che Google ritirerà questa funzionalità a breve.

E’ stata migliorata l’opzione per anonimizzare gli IP degli utenti, in modo da essere ancora più aderente alle nuove normative Europee in materia di privacy.

WooCommerce

WooCommerce è il plugin che permette di trasformare il tuo sito in un vero e proprio negozio online.

I nuovi rilasci principalmente hanno sistemato una serie di magagne uscite dopo il grosso aggiornamento di maggio.

Usabilità

Quando un utente inserisce un coupon di sconto, ora il form del coupon non scompare più, permettendogli così di inserire un altro coupon senza dover aggiornare la pagina.

E’ stato disabilitato l’autocompletamento dei form dove è presente un datepicker (come per esempio nella sezione “rapporti”) in modo che il datepicker non venga nascosto.

E’ stato rimosso il testo opzionale nella seconda linea dell’indirizzo sulla pagina di checkout.

Correzione di errori

E’ stato sistemato un errore che non salvava correttamente i dati nella modifica rapida di un prodotto se veniva inserito un apostrofo.

E’ stato sistemato un errore che non visualizzava correttamente lo stock di una variazione se l’opzione “gestire stock” era impostato solo nel prodotto padre e non nella variazione.

Sicurezza

E’ stato migliorata la validazione dei dati nei form di checkout, in modo da meglio prevenire il blocco di eventuali dati malevoli.

Events Manager

Il plugin che permette di gestire gli eventi sul proprio sito, ha visto migliorare la gestione delle mappe.

La nuova politica di Google è quella di gradualmente ridurre gli accessi gratuiti a Google Maps. Il plugin inserisce quindi alcune opzioni in modo da pre-salvare i dati necessari alla geolocalizzazione, riducendo quindi gli accessi al servizio di Google.

Sono stati inoltre introdotti dei limiti automatici per i feed iCal e RSS in modo da evitare problemi sui siti con molti eventi.

Correzioni

E’ stata migliorata la gestione del fuso orario, che alcune volte mostrava una data sbagliata.

Sono stati introdotti alcuni miglioramenti di compatibilità per il browser Internet Explorer 11.