SLpct 1.6.0

Nella nuova versione sono stati recepiti i nuovi schemi ministeriali di maggio 2017.

Nota bene: E’ importante aggiornare il prima possibile, in quanto l’utilizzo di versioni con schemi precedenti potrebbe causare problemi ai depositi.

Il software è scaricabile dal sito ufficiale

Problemi con Invia Deposito su Windows 7

Negli ultimi giorni sono stati segnalati dei problemi con il pulsante Invia deposito su PC con installato Windows 7 (tutte le versioni) e Thunderbird.

Il problema non riguarda in realtà solo SLpct ma anche l’opzione “Invia a destinatario di posta” disponibile dal menù a tendina richiamabile col testo del mouse. Anche se non è chiara la causa, sta avvenendo a macchia di leopardo e riguarda parecchi utenti.

Il problema si risolve installando questo Update dal sito Microsoft. Sarà necessario selezionare la corretta versione per il proprio sistema operativo a 32 o 64 bit. Non è necessario il riavvio.

Se la patch non si dovesse riuscire ad installare, sarà necessario eseguire preventivamente gli aggiornamenti da Windows Update.

Si ringrazia per la soluzione lo staff di ThunderPec , Lorenzo Pescatore e naturalmente Evoluzioni Software.

L’open source è in primo luogo collaborazione.

WannaCry alcuni chiarimenti

Ne abbiamo parlato già in questo articolo, ma vista la rilevanza della notizia ritengo sia il caso di fare alcune precisazioni e sfatare alcune voci:

1. Il Malware NON arriva dalla rete tipo Spirito Santo, per infettare il primo computer è necessario che l’utente dello stesso clicchi su un link che può essere in un’email, in un sito web, in pratica ovunque. Ma serve l’intervento iniziale dell’utente come nei precedenti Ransomware
2. L’installazione della patch o il corretto aggiornamento del PC non evita il virus se l’utente esegue involontariamente il codice malevolo. La patch evita solo di venire infettati da eventuali computer già colpiti presenti nella stessa rete (ma va comunque installata!).
3. Per evitare di infettarsi inizialmente è necessario un buon antivirus e, soprattutto il cervello acceso. L’antivirus di Microsft Windows Defender è stato tra i primi a rilevare WannaCrypt
4. Al momento non ci sono evidenze certe di quale sia stato il canale di diffusione (il che lascia perplessi), ma nulla vieta che si possa anche servire di email infette come in precedenza. Quindi porre la massima attenzione.
5. e come sempre: salvare regolarmente i propri dati e tenerne una su un dispositivo non collegato al Computer. Si chiamano BackUp e Disaster Recovery.

---

WannaCry – come tentare di difendersi

Ha avuto grande eco l’attacco informatico di questi giorni che ha colpito molti paesi europei. Come i precedenti ransomware,  si diffonde  tramite email, hyperlink nel web e in dropbox, ma è anche in grado di infettare eventuali altri computer collegati in rete.  Questa versione sfrutta infatti un bug noto nei sistemi operativi Microsoft denominato ETERNALBLUE e risolto dalla patch del 14 marzo 2017 MS17-010,

Ciò significa che sono a rischio tutti i computer non aggiornati dopo tale data. Il fatto di avere  un antivirus non garantisce l’invulnearibilità del computer. L’unica soluzione è aggiornare al più presto il sistema operativo se non si è già fatto. Purtroppo questo non è stato finora possibile per le versioni fuori supporto, ovvero Windows 8 (8.1 è attualmente supportato), Vista (finito il supporto l’ 11 aprile 2017) e soprattutto XP.

Anche la lista dei file interessati appare molto più ampia rispetto alle precedenti versioni

Data la gravità di questo attacco, Microsoft ha realizzato delle patch anche per le versioni fuori supporto che potete trovare a questo link . Attenzione perché la pagina si apre solo ed esclusivamente con Internet Explorer, non è possibile usare nessun altro browser. L’aggiornamento dovrebbe comunque avvenire in automatico anche su XP-

Anche se al momento è stato neutralizzato esiste il rischio concreto di ulteriori pesanti attacchi nei prossimi giorni. Kaspersky consiglia inoltre di non cancellare eventuali dati infetti,  esiste la concreta possibilità che venga messo a punto un decriptatore, che però riguarderebbe solo l’attuale versione del malware. Quindi comunque aggiornate!

SLpct versione 1.5.3

A brevissimo disponibile. Di seguito le principali novità

Aggiunto supporto per i nuovi schemi xsd di febbraio 2017:
– aggiunto nel SICID l’atto “Deposito non codificato”;
– aggiunti nella Volontaria Giurisdizione gli atti “Ricorso per eredità e successioni”, “Ricorso per apertura di amministrazione di sostegno” e “Inizio del Trattamento Sanitario Obbligatorio”; e per questi nuovi atti sono stati aggiunti nuovi tipi di allegati appositi;
– Sempre nella Volontaria Giurisdizione, negli atti “IstanzaGenerica” e “MemoriaGenerica”, sono stati aggiunti nuovi tipi appositi di istanze e nell’atto “ProduzioneDocumentiRichiesti” è possibile specificare il tipo di documento;
– negli atti introduttivi della Volontaria Giurisdizione la controparte non è più obbligatoria ma opzionale;
– nell’atto “Ricorso in corso causa” si possono adesso specificare più elementi di tipo deposito;
– aggiunto nelle Esecuzioni Mobiliari e Immobiliari “Atto di Opposizione”;
– nelle Esecuzioni Mobiliari, nelle Iscrizioni a Ruolo Pignoramento presso terzi, è possibile adesso poter indicare il riferimento a più terzi pignorati nell’ elemento “DatiTerzo”.

Thunderbird non considera valida la firma digitale Actalis

Accade spesso che gli utilizzatori di Thunderbird quale client di posta per la PEC rilevino la non validità del certificato utilizzato per firmare il messaggio. Anche se non tutti ci fanno caso, detto certificato è fondamentale per assicurare l’integrità del messaggio stesso, senza di esso infatti il messaggio PEC avrebbe la stessa validità giuridica di un messaggio di posta elettronica ordinaria. L’errore è segnalato, come si vede in figura, dalla bustina con la croce rossa, che sta appunto ad indicarne la non validità.

L’errore riguarda i certificati rilasciati da Actalis e si tratta di un bug della versione attuale di Thunderbird che dovrebbe essere risolta con la nuova versione prevista per gennaio 2017 ma ancora disponibile solo in beta e scaricabile qui.

Ad ogni modo al seguente link delle FAQ di Infocert è spiegato nel dettaglio come risolvere il problema in attesa dell’aggiornamento, si tratta di un’operazione piuttosto semplice.

Provato personalmente con risultato positivo

SLpct 1.5.1 e Windows XP

E’ stato riscontrato che con l’ultima versione di Slpct, la 1.5.1 , nei sistemi con Windows XP, il pulsante “Invia Deposito”, richiama unicamente MS Outlook, quindi, chi avesse configurato sul proprio computer un diverso Client di Posta (Thunderbird, Outlook Express, etc.), si troverà nell’impossibilità di utilizzare detta funzione. Le versioni precedenti funzionano invece regolarmente, ma si consiglia comunque di utilizzare la più recente essendo conforme agli Schemi Ministeriali più aggiornati.

Evoluzioni Software sta lavorando per risolvere il problema, nonostante XP sia fuori supporto da Aprile 2014. Nel frattempo è comunque possibile procedere alla creazione della PEC si seposito da webmail, come spiegato in questo precedente articolo

Ad ogni modo è il caso di pensare seriamente di cambiare Sistema Operativo arrivati a questo punto.

Secondo il Dlgs 196-03 Windows XP, almeno nelle versioni Home e Professional, per i quali non vengono più rilasciati aggiornamenti dalla Microsoft, non risponde agli obblighi di sicurezza di cui all’art. 31, ai requisiti minimi di sicurezza ex art 34 e all’allegato B dello stesso decreto (TU tutela dati personali) . Chi usa ancora questo sistema operativo quindi si espone sia alle relative sanzioni amministrative che alle possibili richieste risarcitorie nel caso di perdita dati o altri trattamenti non consentiti. Il risarcimento viene chiesto ex art 2050 cc e i danni non patrimoniali ex art 15 stesso decreto. (Grazie all’Avv. Patrizio Galeotti)

Nuovo malware in posta elettronica

Tanto per chiudere in bellezza l’anno si sta presentando una nuova ondata di Spam. Questa volta si tratta di una finta fattura, anche abbastanza ben scritta.  Come al solito l’allegato è in realtà un file eseguibile, quello che è meno chiaro è l’effetto che ha sul computer dell’utente. Non si tratta di un ransomware, ovvero un criptatore, bensì va ad inficiare il funzionamento dei browser rendendolo più lento ed inibendone parzialmente il funzionamento. Tra gli effetti più evidenti l’impossibilità ad autenticarsi al Polisweb, anche con il Firefox presente nei dispositivi stessi. Antivirus, AntiSpam e via dicendo non rilevano nulla, l’unica soluzione è stata per evitare il ripristino completo della macchina, quella di creare un nuovo profilo utente.

Quindi come al solito evitate di aprire email sospette, e su Windows non utilizzate account amministrativi per lavorare. Gmail mette automaticamente l’email in spam, altri fornitori nostrani invece non la intercettano. A buon intenditor.

Comunque buona fine e buon inizio

SLpw: nuova versione con l’utilità per le notifiche a mezzo PEC

La nuova versione del programma ora fortemente integrata con il redattore gratuito SLpct, contiene gli applicativi che permettono la consultazione multiufficio dei registri informatici di cancelleria e la preparazione delle notifiche via pec, relata inclusa e con le attestazioni di conformità automatizzate, prelevando dati e documenti anche direttamente dai fascicoli informatici, sia come copia che come duplicato.

Per i lettori di questo blog è disponibile un codice sconto da utilizzare all’atto dell’acquisto: SLPCT_FB

SLpct 1.5.1

Disponibile per il download la nuova versione 1.5.1 di SLpct con le seguenti modifiche:

– Aggiunto supporto per i nuovi schemi xsd di novembre 2016.

– Aggiunti, nelle procedure concorsuali, i seguenti riti: Concordato preventivo, Amministrazione controllata, Liquidazione coatta amministrativa, Amministrazione straordinaria delle Grandi Imprese, Amministrazione straordinaria Legge Marzano e Accordi di ristrutturazione.

– Imposto il filtro per accettare soltanto file di tipo .eml o .msg per gli allegati ricevuta di accettazione e consegna.

– Migliorata la descrizione del tipo di indirizzo pec nell’allegazione di ricevute di accettazione e consegna.

– Imposto il formato pdf per l’allegato procura alle liti.

– Rielaborati i tipi di conformità per l’attestazione di conformità automatica. Per il tipo scansione sono stati separati, ognuno con la rispettiva formula di attestazione, la scansione di originale e la scansione di copia.

– Messagio di avvertimento in “Invio deposito”, quando si utilizza il client di posta, di invio dalla propria casella PEC.