INTRODUZIONE

Gli unici problemi fin ora riscontrati, sono legati alle soluzioni antivirus e ai componenti di analisi del comportamento presenti in di alcune soluzioni di sicurezza. Si raccomanda di leggere attentamente questa pagina prima di procedere al download e all'installazione del BMProduction Framework e dei Prodotti che ne fanno uso.

BMProduction garantisce l'integrità dei suoi Prodotti firmando digitalmente i componenti principali e soprattutto il pacchetto setup con tre firme digitali. In oltre mette a disposizione, sulla pagina di download, l'hash SHA1 del file setup al fine di permettere all'utente una verifica dell'integrità dei Prodotti scaricati. Sempre con lo scopo di semplificare questi procedimenti di verifica, mette a disposizione, tra i componenti del Framework, un Tool con interfaccia grafica completamente gratuito per l'estrazione e la verifica degli hash.

1. BLOCCO DEI DOWNLOAD DA PARTE DEL BROWSER

Alcuni browser, al momento di scaricare un software da alcuni siti, bloccano il download mostrando un avviso di sicurezza che spiega che "si sta scaricando da un sito poco conosciuto" o cose simili. Stando a questi sistemi, un software è attendibile oppure non lo è, solamente in base a quanto è grande l'azienda che l'ha prodotto e quindi le piccole-medie imprese o i liberi sviluppatori producono sempre cose "sospette". Diverso sarebbe il caso di un blocco o avviso basato su una scansione di quello che realmente fa quel software.

Soluzione

Per disattivare questo vergognoso meccanismo, occorre entrare nelle impostazioni/opzioni di questi browser, nella pagina dedicata alla sicurezza e togliere la spunta a ciò che riguarda il blocco dei download a rischio. Se si desidera scaricare software BMProduction dando credito allo sviluppatore e si dovesse incorrere in questo errore, questo espediente dovrebbe risolvere il problema.

2. ANALISI DEL COMPORTAMENTO BASATO SU TECNOLOGIA CYBER-CAPTURE O SIMILI

Alcune soluzioni per la sicurezza, compresi alcuni software antivirus quali ad esempio AVG o AVAST, implementano una tecnologia per l'analisi del comportamento sospetto delle applicazioni chiamato Cyber-Capture. Soluzioni analoghe possono essere in uso in altri software. Il principio di funzionamento di questo sistema è quello di avviare ogni applicazione all'interno di una sandbox e dopo analizzare cosa quella applicazione ha fatto. Se l'analisi conclude che il software non è pericoloso, il software viene chiuso e nuovamente eseguito ma questa volta fuori dalla sandbox.

Soluzione

Il programma setup dei Prodotti BMProduction, come avviene per la maggioranza dei programmi setup, dovendo apportare modifiche al sistema verifica la presenza di tutti i componenti necessari, qualora siano assenti provvede a scaricarli e installarli, rimuove versioni precedenti, registra librerie ed esegue diverse altre operazioni atte ad installare il Prodotto. Quando la tecnologia sandbox è attiva, l'utente riesce senza alcun ostacolo ad installare i Prodotti BMProduction, in quanto privi di virus o componenti malevoli, ma l'utente deve essere cosciente che l'utilizzo di queste tecnologie provocherà il susseguirsi di finestre sullo schermo e soprattutto l'impiego del doppio o talvolta del triplo tempo che normalmente il setup impiega per eseguire le sue operazioni. Queste tempistiche non dipendono e non sono imputabili a BMProduction.

3. FALSI POSITIVI IN PRODOTTI ANTIVIRUS

Alcune soluzioni antivirus rilevano virus dove non sono. Le buone software house, generalmente, provvedono a correggere questi falsi positivi man mano che sono rilevati negli aggiornamenti delle definizioni successive, grazie alla possibilità di segnalare online un falso positivo o al software antivirus stesso che provvede a caricarlo sui server dell'azienda. Purtroppo ci sono anche software house che non provvedono a correggere questi falsi positivi rendendo difficile per gli utenti utilizzare diversi software.

Soluzione

Al momento, tutti i Prodotti BMProduction basati su BMProduction Framework 4.0 sembrano funzionare correttamente. Se l'antivirus in uso dovesse rilevare uno o più componenti come falsi positivi, il consiglio è quello di disattivare temporaneamente la protezione, installare il Prodotto, ed inserire i file del Prodotto tra le eccezioni dell'antivirus. Quando si hanno dubbi sulla validità di un file, è buona norma provare ad inviarli a sistemi di analisi antivirus online completamente gratuiti oppure farli scansionare anche da altri software antivirus. L'invio online del software BMProduction dovrà tener conto delle Condizioni di Licenza del software.

Segnalando a BMProduction eventuali falsi positivi riscontrati, sarà maggiormente possibile tenere aggiornata questa pagina.

BMProduction ringrazia le innumerevoli aziende che si occupano della sicurezza e che prontamente provvedono a correggere il problema dei falsi positivi.

Ultimo aggiornameno: 2019-09-23