È disponibile la nuova versione di Jetpack by WordPress 3.4, il ben noto plugin tuttofare di Automattic, che si porta in dite una dozzina di bugfix e tre volte tante migliorie.
Jetpack 3.4 ormai conta ben 36 moduli, e questa nuova versione ne aggiunge uno che era atteso da tempo, da quando Automattic ha acquisito Parka, la società produttrice del plugin BruteProtect.
Protect, il nuovo modulo di Jetpack, è il risultato pratico di questa acquisizione, vediamo come funziona. Continua a Leggere →
L’autenticazione con verifica in due passaggi è una tecnica sempre più utilizzata e incentivata, per confermare al sistema che sei proprio tu che stai cercando di accedervi.
Per la sicurezza del sistema, ma anche (e soprattutto) per la sicurezza dell’utente, e dei suoi dati.
Apple, Google e tanti altri grandi nomi del web utilizzano la verifica in due passaggi nei propri sistemi, per aumentare la sicurezza a garanzia dei propri utenti, anche se in molti casi il suo utilizzo è ancora a discrezione dell’utente stesso.
Per alcuni è una scocciatura, ma di fatto è un metodo molto efficace per contrastare il primo tra i problemi di sicurezza sul web, la violazione del proprio account.
È possibile usare anche in WordPress la verifica in due passaggi. Continua a Leggere →
Automattic con l’acquisizione di Parka LLC ha di fatto rilevato BruteProtect, uno strumento per la sicurezza di WordPress apprezzato in rete per contrastare gli attacchi di tipo Brute Force, con l’intenzione dichiarata di inserirne le funzionalità nel ben noto plugin Jetpack.
È una acquisizione importante per gli sviluppi che porterà a Jetpack e di conseguenza a WordPress, e che dimostra una sempre maggior attenzione alle problematiche di sicurezza su questa piattaforma, spesso trascurate o delegate a terzi.
BruteProtect, come plugin di terze parti, oltre la protezione dagli attacchi di tipo Brute Force anche in modalità multisito offre servizi di monitoraggio, e sono previsti in futuro anche servizi di scansione dell’installazione per la verifica di malware e similari.
Bisognerà attendere le prossime versioni di Jetpack per capire come e quali di questi servizi saranno integrati, se saranno servizi offerti gratuitamente oppure a pagamento.
Gira voce che sia in corso un attacco di grandi dimensioni, rivolto soprattutto a siti e blog su piattaforma WordPress. Un attacco di tipo “brute force”, tentativi cioè di violare l’utente admin del nostro CMS preferito.
Che sia vero o meno riguardo l’attacco massiccio di questi giorni, non ho ancora avuto modo di verificare, tentativi di violazione di questo genere sono sempre all’ordine del giorno, e bisogna sempre stare in campana.
Come proteggersi da questo tipo di attacchi? Continua a Leggere →
