Dopo aver autenticato l’utente, è necessario analizzare i permessi che gli sono stati assegnati per determinare quali sono le azioni che può compiere. La più semplice strategia di autorizzazione è la URL Authorization: permette o nega l’accesso ad una risorsa utilizzando solo l’utente e l’URL relativa. Quando si applicano restrizioni particolari (ad esempio ad una cartella riservata solo ad un utente) bisogna specificare prima gli “allow” e poi i “deny” perché ASP.NET analizza tutte le proprietà di autorizzazione valide dal Top al Bottom e si ferma alla prima valida per il contesto corrente, ignorando quelle successive. Nel caso di root-subdirectory, le indicazioni per la subdirectory hanno priorità maggiore rispetto a quelle della root (un utente può essere autorizzato a vedere solo la root ma non una subdirectory). La scelta migliore è negare gli accessi agli anonimi (?), consentire l’allow a un gruppo ristretto e dichiarare un deny per tutti gli utenti subito dopo. Un’altra strategia di autorizzazione, utilizzata solo con la Windows Authentication, è la File Authorization (che controlla i permessi ACL sul file impostati grazie alle funzionalità del formato NTFS). Con le Authorization Checks in Code è possibile controllare le autorizzazioni prima di cercare di eseguire task particolari. Un primo esempio è il metodo User.IsInRole(“Ruolo”). Un’altra possibilità è la PrincipalPermission Class (si imposta – una volta sola – una regola e poi con un blocco try-catch si testa l’aderenza alla regola e si gestiscono le eccezioni). Due regole create con PrincipalPermission possono essere combinate in OR usando “(PrincipalPermission)pp1.Union(pp2)”. Le impostazioni di sicurezza fin qui introdotte funzionano solo con i tipi di file che possono essere gestiti direttamente da ASP.NET. L’accesso ad altri tipi di file (ad esempio una immagine GIF) bypassa completamente le impostazioni di sicurezza definite. Per ovviare al problema è necessario aggiungere un nuovo File Type Mapping a IIS. Dopo aver mappato l’estensione è necessario creare un custom HTTP handler (descrive come trattare il file) e aggiungere un riferimento nella sezionedel blocco. Il tipo di accesso all’interno di una applicazione web deve rimanere lo stesso. Quando l’applicazione è su più subdirectory, prima viene letta la parte di authorization del web config più indentato e poi si va a risalire. Appena viene trovata una regola che si applica la ricerca viene interrotta. Si può anche usare il tag location (fuori da system.web ma subito dentro configuration) per impostare i permessi di uno specifico file. Per gestire al meglio le Permission, gli Users sono spesso raggruppati in Roles. Con la Windows Authentication i Roles sono i gruppi di Windows (quelli di default o quelli aggiunti manualmente). La File Authorization, funzionante solo con Windows Authentication e basata su ACL, controlla se l’utente ha il permesso di leggere/eseguire una particolare risorsa. Tutti gli oggetti che ereditano da IPrincipal possono usare la IsInRole per controllare se un utente fa parte di un gruppo (o di un Windows Group – Nome macchina per i custom e BUILTIN per i default). Con PrincipalPermission e il metodo Demand() posso controllare se l’utente fa parte di un determinato gruppo e gestire gli scenari con un blocco try/catch (il metodo infatti solleva una eccezione se le credenziali non sono sufficienti). I roles possono essere dichiarati anche programmaticamente.

[Omnia / Luca Zaccaro]

Nuovo appuntamento (il primo del 2012) con le statistiche di utilizzo di Sistemi Operativi e Browser, grazie ai dati forniti da NetMarketShare ed ora suddivisi nelle sezioni “Desktop” e “Mobile/Tablet”.

Parlando di sistemi operativi Windows, le aspettative per questo mese erano: Windows Xp al 45,62%, Windows 7 al 38,33% e Windows Vista al 8,04%.

I dati di NetMarketShare offrono questi dati: Windows Xp al 47,19% (inaspettatamente in risalita), Windows 7 al 36,40% (per la seconda volta nella storia lievemente in ribasso) e Windows Vista al 8,22%.

Le mie previsioni per il mese di Febbraio sono: Windows Xp al 46,35%, Windows 7 al 37,66% e Windows Vista al 7,83%.

Quanto ai prossimi “traguardi storici” il sorpasso Windows 7 > Windows Xp avverrà durante il mese di Luglio (e non più Maggio) 2012 e durante il mese di Dicembre (e non più Ottobre) 2012 Windows 7 sarà installato su più della metà dei PC al mondo. Windows Vista non “scomparirà” del tutto prima di Gennaio 2013.

Analizzando i dati delle ultime due edizioni di Mac OSX (10.7 e 10.6) notiamo che la prima guadagna lo 0,32% (2,18%) mentre la seconda perde lo 0,27% (2,95%).

In generale i dati sui sistemi operativi sono i seguenti:
Microsoft Windows: -0,18% (92,05%)
Apple Mac OSX: +0,03% (6,39%)

Per quanto riguarda invece i Sistemi Operativi Mobile, iOS guadagna l’1,55% (53,65%), Android perde l’1,97% (18,12%), BlackBerry perde lo 0,92% (2,59%) e Windows Phone guadagna lo 0,02% (0,29%).

Quanto ai browser web, ricordando l’incompatibilità di IE9 con Windows Xp e precedenti, i dati sono i seguenti:
IE9: +0,16% (11,64%)
IE8: +0,11% (27,45%)
IE7: +0,10% (4,90%)
IE6: +0,06% (7,39%)
FF 9.0: +7,76% (8,51%)
FF 8.0: -7,55% (4,73%)
FF 3.6: -0,79% (3,58%)
Chrome 16: +8,83% (7,07% 15,90%)
Safari 5.1: +0,12% (3,19%)
Safari 5.0: -0,06% (1,14%)
Opera 11: +0,02% (1,47%)
Nota: per IE sono riportati anche i dati di IE 6. Per Firefox sono riportati i dati delle ultime tre edizioni con share superiore all’1%, mentre per Chrome sono indicati i dati delle ultime versioni stabili con share superiore all’1%. Per Safari e Opera vengono considerate rispettivamente le ultime due e l’ultma versione disponibile in versione definitiva.

In generale i dati sui browser sono i seguenti:
MS Internet Explorer: +1,09% (51,87% 52,96%)
Mozilla Firefox: -0,95% (20,88%)
Google Chrome: -0,17% (18,94%) /* in calo, per la prima volta dal suo lancio */
Apple Safari: -0,07% (4,90%)
Opera: +0,01% (1,67%)

Per quanto riguarda invece i Browser Mobile, Safari guadagna l’1,55% (54,85%), Android Browser guadagna l’1,91% (17,78%), BlackBerry perde lo 0,94% (2,11%) e Internet Explorer perde lo 0,04% (0,37%)

[Omnia / Luca Zaccaro]

Stando a questa schermata qualcosa è già in moto in quei Server che tra poche ore (giorni?) verranno spenti.

E il vostro blog? Avete già fatto i bagagli? Forse questo mio articolo potrà tornarvi utile

[Omnia / Luca Zaccaro]

Splinder chiude martedì. Date un’occhiata a quello che ho scritto in settimana in merito alla migrazione verso WordPress!

Finita la terza serie di Fringe. Beh, che dire, una prima metà di stagione perfetta, spettacolare, ricca di trama orizzontale. Poi un fisiologico calo di qualità (filler discutibili, Bellivia, il bambino di Peter..), ma alla fine Abrams non delude. Ultime tre puntate decisamente belle e finale da manuale. Diciamocelo, chi non ha lanciato un “WTF” dopo la rivelazione degli osservatori?

Che settimana! La migrazione dell’applicativo è stata più dura del previsto.. sono davvero stanco!

Va on-line il nuovo portale del PdL. A breve le mie considerazioni in merito

La Juve vince e convince. Un girone d’andata senza sconfitte. Bene! Ed ora anche la semifinale di Coppa Italia. Avanti così!

[Omnia / Luca Zaccaro]

A diciott’anni esatti dalla celebre “discesa in campo” (il corsivo è d’obbligo, è ormai una citazione), il movimento politico di Silvio Berlusconi sembra voler festeggiare la maggiore età con una nuova versione del sito ufficiale. Più volte annunciata e rinviata, la presentazione è avvenuta ieri pomeriggio contestualmente al lancio in rete. Senza perdere altro tempo passiamo subito all’analisi (assolutamente personale) del lavoro svolto su questo sito.

Come sapete sono sempre stato un po’ cattivello nei confronti dei siti della “galassia berlusconiana”: prima troppo “1.0″, poi votati al paradigma “immagine-pdf”, poi troppo poco “social”.

Questa nuova versione (se ho ben contato dovrebbe essere la quarta Major Release contando anche ForzaItalia.it) si presenta bene, la gestione dello spazio è abbastanza azzeccata e piacevole e non ci sono visivamente impatti che fanno gridare allo scandalo. La struttura è molto semplice. Dall’alto in basso abbiamo header con logo di partito e santo del giorno, menù navigazionale, slider (javascript, bene bene!) con le notizie in evidenza, tabella 2×4 con le ultime notizie secondarie, ultimi messaggi twitter provenienti da account selezionati (è possibile rispondere e retwittare), canale Youtube affiancato all’immancabile “Spazio Azzurro” (un po’ “rinfrescato”, ora scorre!), pagina Facebook del Capo Silvio Berlusconi affiancata (alla destra del padre) dalle ultime notizie del blog di Alfano. Concludono la pagina varie ed eventuali pidielline.

C’è da dire che, dopo qualche “problemino” del primo giorno, il sito è validato dal W3C come XHTML 1.1 e questo fa sicuramente bene.. anche i CSS e gli script JS sono gestiti abbastanza bene, così come abbastanza ragionata è la struttura lato codice dell’intera pagina.

La prima cosa, notata da tutti, è che questo sembra non essere “il nuovo sito del PdL” ma l’ennesimo “altare” a Silvio Berlusconi (il suo faccione campeggia ovunque!). Ma questa è un’altra storia, e sicuramente le cose miglioreranno col tempo.

Questa volta la parte Multimediale è ben curata, anche se il canale Youtube ci sembra un po’ poco per uno che ha la fama di “Re delle Televisioni”.

Per quanto riguarda la parte Social invece ho trovato “ragionevole” la scelta di non includere hashtag nella barra di Twitter (troppo “pericoloso”) ma una cosa mi chiedo: dove sono i pulsanti “Mi Piace” e “+1″? Già gli articoli non sono commentabili (il capo ha già aperto le porte di casa con lo Spazio Azzurro), come pensano di condividere quello che scrivono?

Ecco ora qualche piccola cosa che mi ha lasciato perplesso:

1) Alcune voci di menù portano ad errori 404. Ad esempio la sezione sui regolamenti dei congressi.

2) Ho trovato un po’ dispersivo linkare l’intera sezione “Cosa Facciamo” sul sito del (defunto) Governo Berlusconi. A me sembra un brutto messaggio. Sembra che dopo quel Governo il PdL non sarà in grado di fare altro.
3) Alcune immagini (soprattutto nei Meta Tag) portano ancora nel nome l’acronimo di Forza Italia. Che sia un segnale?

Ecco infine un paio di spiacevoli effetti CSS:

1) La barra separatrice del menu (bianca) sovrascrive il blu del menù stesso di 1 pixel

2) In caso di slider “azzurro” il sotto menù è indistinguibile dal contenuto dello stesso slider

Insomma, questo sito è ancora in fase di rodaggio, ma si può dire che è nel complesso un buon prodotto. Forse non all’altezza di altre realtà della rete e sicuramente non ai livelli di quella che potrebbe essere l’influenza di una personalità come Berlusconi nel mondo digitale del 2012 ma essendo questo uno dei primi tentativi da parte del partito di “aprirsi” davvero alla rete sono fiducioso del fatto che il partito possa recepire i messaggi che dalla rete arriveranno e adeguare i suoi strumenti per offrire ai militanti e ai cittadini uno strumento ancora migliore per condividere le proprie idee, i propri sentimenti e le proprie battaglie.

PS: vi prego, eliminate quell’orrendo “Dall’Internet”!

[Omnia / Luca Zaccaro]

Come ben sapete, a partire dalla prossima settimana inizierà la dismissione del servizio offerto da Splinder. Non ci è dato sapere se all’improvviso o nel corso di qualche giorno, ma tutti i blog, le immagini, gli utenti, i messaggi privati e i servizi associati cesseranno di esistere.

Splinder in Italia ha avuto una storia importante. Molti (me compreso) hanno iniziato lì la propria attività di blogging e alcuni di loro sono ancora utenti attivi del Network che, va detto, negli ultimi anni ha subito un vistoso calo di popolarità a favore di WordPress e Blogspot.

In ogni caso si fa sempre più pressante la necessità di “traslocare”, di trasferire tutti i propri articoli (e, possibilmente, anche gli altri contenuti) ad un nuovo indirizzo web per non rischiare quella che si prospetta come una vera e propria “estinzione di massa”.

Il processo di esportazione non è alla portata di tutti ma con un po’ di pazienza ed un amico abbastanza preparato ce la si può fare tranquillamente.

A mio (modestissimo) parere la scelta da fare è quella di trasferire tutti gli articoli in un nuovo blog basato sul motore WordPress in quanto lo reputo il migliore attualmente a disposizione.

Esistono due modi per trasferire il proprio blog da Splinder a WordPress:

1) Facendo tutto “da soli”
2) Affidandosi a servizi esterni

Va da sè che la prima opzione è da preferire, in quanto garantisce la massima libertà d’azione. Potrete ad esempio registrare un nuovo dominio (ad esempio www.ilmionuovoblog.it), installare WordPress via FTP e MySQL e successivamente caricare la mole di informazione proveniente da Splinder.

Come si fa? Semplice (per modo di dire):

Andate sul blog di Airos e, saltate le prime righe, iniziate a leggere fino ad arrivare al download del plugin.

L’articolo in questione è davvero ben fatto e non credo servano altri dettagli. Ma, se volete chiedere, fatelo pure nei commenti! Un solo consiglio: secondo me è meglio utilizzare questo plugin su una installazione locale di WordPress. Una volta scaricato tutto il blog basterà caricare files e DB sul Web e modificare i relativi puntamenti.

La procedura è ben sviluppata ma, complici i server di Splinder non proprio performanti, vi consiglio di effettuare l’import un mese alla volta, ripetendo l’operazione in caso di errori (tanto non dovrebbe creare articoli/commenti duplicati). Anche qui un consiglio: fate un backup del Database WordPress dopo l’importazione di ogni mese. Se dovessero comparire dei duplicati basterà ripristinare il backup precedente e ripartire da lì. So che non è semplicissimo ma di sicuro questa è l’opzione migliore.

La seconda opzione è davvero più comoda. Non voglio fare pubblicità gratuita (anche perché non ho provato questo servizio) ma secondo me in questa categoria la cosa migliore è scegliere Altervista. Registrandosi (gratuitamnte) al sito e scegliendo di attivare l’offerta Alterblogs si avrà a disposizione un blog WordPress già installato e perdipiù un plugin personalizzato che importerà articoli e immagini dal vostro blog di Splinder semplicemente leggendo il file XML fornito da Splinder stessa nella sezione Configura > Esporta del vostro Account (adesso non ricordo se occorre fare la conversione in WXR ma, nel caso, date un’occhiata qui). Molto più semplice! L’unica pecca? Non avrete l’accesso FTP.

L’ideale sarebbe avere a disposizione il plugin utilizzato da Altervista ed utilizzarlo sul proprio dominio o in locale. Purtroppo sembra che questo non verrà rilasciato pubblicamente (ormai la data del 31 Gennaio è prossima). Il lavoro di Altervista, da quanto mi è parso di capire, si basa sul plugin sviluppato sempre da Airos (ricordate le prime righe che vi ho detto di saltare poco fa?) ma questo ultimo non offre la possibilità di trasferire le immagini, necessità che si fa impellente visto che tra poco tutto quello che risiede sui server di Splinder farà.. una brutta fine.

Io ho detto la mia. Il mio blog è stato esportato mesi fa utilizzando la prima modalità e volevo ringraziare pubblicamente Airos per il suo lavoro.

Voi avete già migrato? Come avete intenzione di farlo?

[Omnia / Luca Zaccaro]

Chiusi. Davvero. E’ la fine di un’epoca: Megaupload e Megavideo sono stati chiusi. La notizia qui. Il mio primo pensiero è a chi utilizzava questi servizi in modo legale, e di punto in bianco si è probabilmente vista privata dei propri files. Il mio secondo pensiero riguarda il fatto che la colpa non dovrebbe essere data al mezzo ma chi lo utilizza.

Finisce l’undicesima stagione di Distretto di Polizia e, stando a quanto dichiarato dagli autori, le porte del “decimo” non si riapriranno più. Per quanto di solito non sopporti le produzioni italiane, devo ammettere che questo prodotto (e, in generale, molte produzioni Taodue) si faccia vedere senza troppi drammi. Distretto ha avuto stagioni scritte decisamente bene e con cast azzeccati ma, nel corso degli anni, la qualità ne ha risentito parecchio. Fino ad arrivare a questa ultima stagione. A settembre sembrava quasi che “Distretto 12″ fosse già in fase di scrittura ma, dopo l’analisi dei dati di ascolto abbastanza negativi, è stato deciso di farla finita. Peccato perché forse, sapendo in precedenza che si trattava degli ultimi episodi, gli autori avrebbero scritto un copione degno di chiudere la storia decennale del commissariato. Bocciata invece la storia di Luca-Leonardo-Corallo e tutti i “contorni” che l’hanno accompagnata. Forse la peggiore di tutte. Vabbè, bye bye!

La settimana che sta per iniziare vedrà on-line il nuovo portale del PdL. Ovviamente vi racconterò le mie impressioni in merito!

Quindicesima puntata della mini-guida su ASP.NET. Qui il link!

Il Mondo intero, a breve, litigherà anche su un semplice “secondo”.

Ero indeciso se parlare di Windows 8 o di Nokia.. ho optato per la seconda: Nokia è tornata e scalcia.. editoriale by Neowin

[Omnia / Luca Zaccaro]

In realtà nella serata di ieri due comunicati (rispettivamente sul sito del PdL e sul blog di Palmieri) hanno annunciato che la presentazione è stata rinviata a settimana prossima e hanno promesso una “sorpresa”.

Ora, appurata la necessità di rinnovare “in toto” il sito del PdL, quale potrebbe essere la “sorpresa” annunciata?

1. Un dominio “.xxx” (Oh, sto scherzando eh!!)
2. L’integrazione completa della nuova WebTV tante volte annunciata
3. La creazione (o, meglio, la razionalizzazione) di un Network di infrastrutture e sostenitori (Circoli, Forza Silvio, Governo Berlusconi ecc..)
4. La possibilità, da parte dei cittadini, di comunicare direttamente con TUTTI gli eletti
5. Altro

Secondo me la grande sorpresa sarà la WebTV, su cui verrà messo a disposizione come “lancio” il video della Discesa in Campo in versione e qualità originale senza i loghi delle emittenti TV.

E secondo voi? Cosa vorreste dal nuovo portale del PdL?

Io ovviamente sarò qui a commentare non appena la nuova versione verrà presentata.

[Omnia / Luca Zaccaro]

La Windows Authentication, molto utilizzata nelle reti Intranet, ha lo scopo di mappare gli utenti di rete con quelli di sistema censiti in una macchina dedicata. Da questa sommaria definizione si capisce come questa strada sia percorribile solo quando il numero di utenti è limitato e comunque non ad iscrizione libera. A differenza della Forms Authentication, questo tipo di autenticazione non è gestita da ASP.NET ma direttamente da IIS che chiede al visitatore di inserire le credenziali di un utente di sistema. Il primo passo da parte del Web Server è verificare se la richiesta sia legittima (ad esempio si può limitare la richiesta alle sole postazioni di una Intranet) e in seguito verifica se le credenziali sono corrette. Solo a questo punto permette ad ASP.NET l’elaborazione della richiesta. Il passo successivo è verificare se l’utente sta utilizzando l’Impersonation (tecnica tramite la quale un utente cambia temporaneamente la sua identità per identificarsi con altre credenziali. In ASP.NET esistono due tipi di Impersonation: Configured – in web.config file, specifica che la richiesta va fatta con l’identità del richiedente – e Programmatic – cambia l’identità direttamente nel codice per svolgere un particolare task e torna all’identità originale terminato il task in questione). L’ultimo controllo riguarda i permessi NTFS per l’utente corrente. Se tutte le verifiche hanno esito positivo viene garantito l’accesso. Se ci si trova nella condizione di poterla utilizzare, la Windows Authentication è sicuramente una buona scelta in quanto permette di utilizzare l’infrastruttura già esistente ed evita di gestire la parte di codice dedicata. Naturalmente ci sono anche dei lati negativi come, ad esempio, l’inscindibilità di questa tecnica con il sistema operativo Microsoft Windows e la poca personalizzazione possibile riguardo alla gestione degli utenti. Le tre tipologie di accesso disponibili per la Windows Authentication sono la Basic (supportata da tutti i browser, invia i dati in chiaro), la Digest (trasmissione di un hash crittografato contenente i dati di accesso) e la Integrated (non vengono trasmessi i dati di accesso ma solo un Token legato all’utente correntemente loggato). Il processo di autenticazione può avvenire via NTLM o Kerberos (quando supportato). NTLM (NT Lan Manager) è l’autenticazione integrata in Windows. Un client fa una richiesta al Server, questo genera una Nonce (stringa casuale unica) che comunica al Client, il client fa loggare l’utente e crea l’hash per la password, con l’hash cripta il Nonce ricevuto e rispedisce tutto al Server che estrae le proprie informazioni sull’username e verifica che il Nonce criptato con la password dell’utente coincida con quello inviato dal client. Kerberos è il metodo di accesso più sicuro attualmente disponibile. Viene utilizzato di default da Windows se Client e Server usano Windows2000 (o successive edizioni) ed è disponibile un Active Directory Domain in rete. Il Browser invia una richiesta all’Authentication service con la Username dell’utente; il KDC legge la Master Key (hash della password relativa all’utente corrente); il KDC crea un TGT (Ticket Granting Ticket) che contiene una Session Key per l’utente e la relativa data di scadenza e lo stesso viene criptato con la Master Key e rimandato al client; solo inserendo la giusta password il client è in grado di decriptare correttamente il TGT e autenticarsi (a questo punto la TGT viene inserita in cache); per autorizzazioni successive si controlla se il TGT non è scaduto (e in ogni caso viene generata una nuova session criptata). Per utilizzare la Windows Authentication bisogna configurare il tipo di autenticazione da IIS, configurare ASP.NET in modo da utilizzare l’autenticazione di IIS (web.config) e negare l’accesso anonimo all’intera applicazione o ad una sua specifica area. In seguito basta abilitare i relativi moduli (sempre di IIS). Utilizzando la Windows Authentication è possibile forzare determinati overload sul metodo IsInRole che permettono di verificare se l’utente fa parte di un certo gruppo di dominio.

[Omnia / Luca Zaccaro]

Ho ottenuto la certifica su WCF.NET 4.0. La voglio dedicare al mio nonnino che, ne sono sicuro, sarebbe stato contento e mi avrebbe chiesto “mo al ta pagan pùsé?”

La notizia della settimana, prima ancora del “NO” della Consulta ai Referendum sulla Legge Elettorale e il “NO” della Camera sulla richiesta di carcerazione preventiva nei confronti di Cosentino, è la grande spaccatura all’interno della Lega Nord, finalmente venuta a galla in modo palese: Maroni, che aspira alla leadership, aveva detto chiaro e tondo che il Parlamentare PdL andava mandato in galera ma Bossi (ancora ufficialmente alla guida del movimento) ha dato indicazioni in senso opposto. Chi abbia vinto dei due è chiaro. Maroni ha detto che non intende lasciare la Lega ma forse sarà lo stesso Bossi a metterlo all’angolo. Vedremo cosa accadrà alla manifestazione di piazza del prossimo 22 Gennaio..

Stephen Hawking ha compiuto 70 anni e a lui e al suo enorme genio vanno i miei migliori auguri!

Presi Borriello (subito) e Leali, giovanissimo portiere del Brescia (a Giugno), la Juve si prepara ad affrontare la seconda parte del Campionato. La sensazione è che finalmente questa volta la Champions non è più un miraggio. Ma, come insegna il “Trap”, “don’t say cat if you don’t have nel sac”..

Si è tenuto a Las Vegas il CES 2012. Tutte le notizie “succose” raccolte per voi da NeoWin

[Omnia / Luca Zaccaro]