Italian community of Lazarus and Free Pascal

Citazione da: DragoRosso - Maggio 10, 2025, 03:40:18 pm

Tra i principali ci sono:

1) Certum (Europeo);

2) DigiCert;

3) Sectigo;

Ho dato un'occhiata ai servizi e Certum mi pare abbia un listino decisamente più basso degli altri due. @DragoRosso sai mica se c'è un motivo per queste differenze? Chiedo per ignoranza.

Io ho Certum, e penso che sia dato dal fatto che gli altri due detengono di fatto il monopolio dei certificati (Sectigo è anche Comodo CA). C'è anche SSL.COM (mi ero dimenticato di loro) che offrono i certificati ad un costo simile a Certum (anzi, forse ancora più basso).

Certum è una buona scelta perchè è Europeo e devo dire che a parte il procedimento certosino di accreditamento (se anche solo un dato fornito non collima con gli altri dati il processo si allunga a dismisura con ulteriori domande e approfondimenti ... ad esempio il numero civico tipo 65/2 in molti documenti viene riportato come 65 2 o adirittura come solo 65, oppure la via San Giovanni Martire che può essere rappresentata con mille abbreviazioni) tutto il resto è OK. Nessun problema con l'uso ne con il riconoscimento della firma in tutti i sistemi dove ho installato i miei software.

Ora anche DigiCert si definisce "Europea" con il suo nuovo datacenter dislocato, ma la sua politica commerciale mi lascia perplesso: ha i costi più alti in assoluto (a suo tempo erano 3 volte quelli di SSL.COM) e non offriva sconti per annualità multiple.

Ciao,
ieri ero in ferie, oggi ho visto che mi hanno risposto dal reparto IT, scrivendomi che Microsoft gli ha risposto così:

At this time, the submitted files do not meet our criteria for malware or potentially unwanted applications.
The detection has been removed.
Please follow the steps below to clear cached detections and obtain the latest malware definitions.
1. Open command prompt as administrator and change directory to c:\Program Files\Windows Defender
2. Run “MpCmdRun.exe -removedefinitions -dynamicsignatures”
3. Run "MpCmdRun.exe -SignatureUpdate"

L'ho fatto, ed al momento gli eseguibili non vengono più segnalati come pericolisi


Grazie a tutti !

Citazione da: DragoRosso - Maggio 12, 2025, 01:40:57 pm

Posso confermare che per mia esperienza nessun IT pone una esclusione a qualcosa a meno che qualcuno non si faccia carico della relativa responsabilità. E ciò non avviene mai in ambito aziendale. Ricordo anche che le violazioni possono comportare responsabilità penali se accade qualcosa. E quindi è escluso che qualcuno sano di mente se ne faccia carico.

Lo so che le cose vanno così, purtroppo anche a me capitano queste situazioni però, perdonatemi, ma per me siamo al paradosso:
un'applicazione nata in azienda che fa qualcosa per l'azienda, ha anche senso che ci sia un carico di responsabilità nel caso facesse qualche danno.
Ha senso e lo si può accettare.

Ma introdurre un vincolo che permetta a questa applicazione di funzionare - una specie di certificazione ideata da chi ha realizzato il sistema operativo - beh...

Perdonate lo sfogo, lo so che nella realtà non ho ragione... 

Per esperienze passate, io mi limiterò a far presente la cosa al mio responsabile, facendo presente che quello che prima veniva fatto in automatico nel giro di qualche secondo, adesso va fatto a mano in qualche ora, con altissimi margini di errore

Da lì partiranno email e telefonate, fino a quando la cosa arriverà all'orecchio della persona giusta che farà in modo che si possa tornare ad usare quei programmi

Serve solo pazienza !!!


Ho provato a chiedere qui, solo perché, da ignorante, pensavo che bastasse compilare quei campi nelle proprietà del progetto, quindi cosa di pochi minuti, ma a questo punto mi devo muovere diversamente

come accennato da schumi, visto che sono programmi nati in azienda e per l'azienda, mi muoverei sull'esclusione dall'antivirus

Purtroppo non ho margini di manovra per quello: possono farlo solo quelli del reparto IT, .....

Posso confermare che per mia esperienza nessun IT pone una esclusione a qualcosa a meno che qualcuno non si faccia carico della relativa responsabilità. E ciò non avviene mai in ambito aziendale. Ricordo anche che le violazioni possono comportare responsabilità penali se accade qualcosa. E quindi è escluso che qualcuno sano di mente se ne faccia carico.

Per @bonmario, potresti spingere affinche l'azienda compri un certificato OV e firmi i tuoi eseguibili (e magari non solo i tuoi). La spesa per una azienda non è eccessiva, potrebbe essere fattibile.
Parla con gli IT e insieme spingete sulla direzione.

Ciao

come accennato da schumi, visto che sono programmi nati in azienda e per l'azienda, mi muoverei sull'esclusione dall'antivirus


Edit:
con l'occasione segnalo il seguente link
https://wiki.freepascal.org/Code_Signing_for_Windows