Il Dilemma del “Invia e Spera”

Condividere password o file privati tramite email standard e chat non è solo una cattiva abitudine—è una bomba a orologeria nella tua vita digitale. La maggior parte delle persone purtroppo l’ha fatto: copiamo una credenziale sensibile, la incolliamo in un messaggio diretto su Slack o in una finestra di Outlook, e premiamo invio. In quel momento, stiamo operando secondo la logica “invia e spera”. Speriamo che il destinatario la elimini, speriamo che il server non sia compromesso, e speriamo che nessuno stia intercettando il traffico.

Questo crea una traccia persistente di “scarti digitali”—dati altamente sensibili lasciati a marcire in cartelle di posta inviata non crittografate e log delle chat, in attesa che un malintenzionato li sfrutti.

Il Rischio Invisibile: Il Paradosso Sicurezza-Comodità

Potresti pensare che gli esperti ne sappiano di più, ma i dati raccontano una storia diversa. Attualmente, il 57% dei responsabili delle decisioni IT utilizza metodi non crittografati per condividere password. Questo non è solo un errore di valutazione; è una manifestazione del Paradosso Sicurezza-Comodità. Quando gli strumenti di sicurezza sono macchinosi, anche le persone responsabili della difesa organizzativa sceglieranno la strada di minor resistenza. Se gli esperti non riescono a seguire le migliori pratiche, è un chiaro segnale che gli strumenti legacy sono il problema. Abbiamo bisogno di una soluzione senza attriti che renda il modo giusto anche il modo facile.

Il “Fantasma dell’Email”: Perché la Tua Casella di Posta è un Campo Minato di Sicurezza

L’email standard è un archivio permanente dei tuoi segreti più privati. Quando invii una password via email, non va solo al destinatario; rimane sul tuo dispositivo, sul loro dispositivo, sul tuo server di posta e sul loro server di posta—potenzialmente per sempre.

Denali.pro si avvale della collaborazione con Bitwarden, password manager crittografato e2e, per condividere i dati sensibili con i suoi clienti. Come pratica standard ora l’azienda nel suo workflow utilizza Bitwarden Send per comunicare dati sensibili ai suoi clienti e assicurare una trasmissione sicura e soprattutto che i dati siano automaticamente e definitivamente rimossi a brevissima distanza.

Bitwarden Send esorcizza questi “fantasmi dell’email” sostituendo la vulnerabilità permanente con una trasmissione temporanea e crittografata. A differenza della natura “indefinita” di una casella di posta, Bitwarden Send offre:

• Vera Crittografia End-to-End: Andando oltre la crittografia limitata, spesso inesistente, dello SMTP standard.

• Archiviazione Effimera: I dati vivono in vault temporanei e crittografati, non su un server per il prossimo decennio.

• Auto-Eliminazione Obbligatoria: Mentre l’email rimane in un archivio per sempre, Bitwarden Send cancella automaticamente le tracce.

La funzione di invio password è ottima, permette al nostro team di inviare password a utenti non-Bitwarden in modo semplice.

Condivisione Zero-Knowledge: Raggiungere la Sovranità Crittografica

Il pilastro strategico della sicurezza moderna è l’architettura “Zero-Knowledge”. Alimentato dalla crittografia AES-256 bit—lo standard aureo riconosciuto per la protezione dei dati—Bitwarden Send garantisce che i tuoi dati sensibili non siano mai una responsabilità per il fornitore del servizio.

Utilizzando la vera crittografia end-to-end (E2EE), le chiavi di crittografia non lasciano mai il tuo dispositivo. Questo fornisce un livello critico di protezione: Bitwarden letteralmente non può visualizzare il contenuto dei tuoi file o password condivisi. In un mondo di violazioni dei dati e mandati di comparizione, questo rimuove il fornitore del servizio come singolo punto di vulnerabilità. Anche se il fornitore venisse hackerato, i tuoi dati rimangono un codice inutile e indecifrabile perché non ha mai avuto le chiavi. Questo è ciò che significa vera sovranità crittografica.

La Funzione “Missione Impossibile”: Dati Auto-Distruttivi

Per mantenere il controllo totale sulle tue informazioni, hai bisogno di più di un semplice lucchetto; hai bisogno di un pulsante “elimina”. Offriamo quindi ai nostri clienti la comunicazione dei dati sensibili tramite una suite di funzionalità in stile “Missione Impossibile” che assicurano che i tuoi link sensibili svaniscano una volta completato il loro compito:

• Scadenza Personalizzabile: Il sistemista imposta i link per scadere in appena un’ora o fino a 30 giorni.

• Distruzione all’Apertura: Questo garantisce la visualizzazione una sola volta. Una volta che il destinatario vede i dati, il link viene eliminato.

• Accesso Granulare e Privacy: Il sistemista può limitare il numero di volte che un link viene acceduto, aggiungere una password secondaria per il link stesso. Per gli invii basati su testo, puoi richiedere agli utenti di attivare manualmente la visibilità, prevenendo che osservatori non intenzionali vedano i dati “guardando oltre la spalla”.

L’impatto reale di questo controllo granulare è meglio riassunto da chi è in prima linea nell’infrastruttura:

Oltre le Password: Il Nuovo Standard per la Burocrazia Quotidiana

La condivisione sicura non è solo per il reparto IT; è il nuovo standard per gestire la tua impronta digitale nella vita quotidiana. Utilizzeremo questo stesso metodo anche quando invieremo:

• Documenti sensibili.

• Moduli legali e contratti.

• Documenti finanziari e dati riservati di infrastruttura.

La bellezza di questo evangelismo tecnologico è che è completamente privo di attriti. I destinatari non necessitano di nulla, semplicemente cliccano sul link sicuro, visualizzano i dati, e il sistema gestisce il lavoro pesante di sicurezza in background.

Conclusione: Riprendere il Controllo della Tua Impronta Digitale

Proteggere la tua vita digitale non riguarda più ostacoli manuali; riguarda la scelta di strumenti che lavorano velocemente quanto te. Allontanandoti dal modello “invia e spera” di email e chat, elimini le tracce digitali permanenti che mettono a rischio la tua identità e i tuoi beni. È tempo di riappropriarsi della propria capacità mentale e smettere di preoccuparsi di chi potrebbe imbattersi in un vecchio messaggio.

La prossima volta che premerai “invio” su un documento sensibile, lascerai una traccia digitale permanente che qualcuno potrà trovare, o avrai il controllo totale? Smetti di inviare e sperare oggi stesso.

Powered by Denali.PRO SA, Switzerland. https://denali.pro

Il concetto di “Server as a Profile” rappresenta un’evoluzione significativa nella gestione dell’infrastruttura IT moderna. Non si tratta più di fornire server grezzi o istanze cloud standardizzate, ma di creare configurazioni intelligenti e automatizzate che rispecchiano le esigenze specifiche di ogni cliente.

Dal Generico al Personalizzato

Tradizionalmente, i clienti ricevevano server “vuoti” da configurare manualmente o istanze cloud con setup basilari. Questo approccio comportava:

• Lunghi tempi di configurazione iniziale

• Errori umani ripetuti

• Difficoltà nella replica degli ambienti

• Mancanza di standardizzazione tra progetti

L’Approccio Profile-Based

Con “Server as a Profile”, ogni cliente ottiene un’impronta digitale unica che definisce:

• Stack tecnologico ottimizzato per il caso d’uso specifico

• Configurazioni di sicurezza personalizzate

• Automazione tramite strumenti come Ansible o Terraform

• Riproducibilità garantita attraverso infrastructure-as-code

Vantaggi Concreti

Questo paradigma offre benefici tangibili:

• Zero-error deployment: eliminazione degli errori di configurazione manuale

• Scalabilità immediata: replica identica dell’ambiente in minuti

• Disaster recovery semplificato: ricostruzione rapida da configurazione versionata

• Audit trail completo: tracciabilità di ogni modifica attraverso Git

L’infrastruttura diventa così un prodotto documentato, testato e riproducibile, non più un artefatto artigianale.

Chi Beneficia di Questo Approccio

Il modello “Server as a Profile” si rivolge principalmente a tre categorie di clienti:

Startup e scale-up tecnologiche che necessitano di infrastrutture affidabili sin dal primo giorno, senza disporre di team DevOps dedicati. La standardizzazione automatica permette loro di concentrarsi sul prodotto piuttosto che sulla gestione sistemistica.

Software house e agenzie digitali che gestiscono portfolio diversificati di clienti. Ogni progetto richiede configurazioni specifiche ma riproducibili: dal CMS enterprise all’applicazione microservizi. La profilazione consente deployment rapidi e manutenzione semplificata su decine di ambienti.

PMI in fase di digitalizzazione che vogliono migrare verso infrastrutture moderne senza affrontare la complessità tecnica. Ricevono ambienti pre-configurati, sicuri e conformi alle normative (GDPR, PCI-DSS) senza dover sviluppare competenze interne approfondite.

In tutti i casi, il denominatore comune è l’esigenza di affidabilità professionale con efficienza operativa, eliminando l’improvvisazione nella gestione dei server.

Ma vediamo in dettaglio quali migliorie sono state apportate.

Property Hooks

I property hooks introdotti in PHP 8.4 permettono di definire comportamenti personalizzati per l’accesso e la modifica delle proprietà di una classe, senza dover usare metodi get/set o docblock manuali. Questo migliora il supporto da parte di IDE e strumenti statici, evita errori di sincronizzazione e consente una gestione più chiara e affidabile dei valori.

In breve:

• Eliminano la necessità di getter/setter espliciti.

• Forniscono hook nativi (es. get/set) per elaborare i valori.

• Rendono il codice più pulito, mantenendo il supporto alla tipizzazione e agli strumenti di analisi.

class User {
    public string $name {
        get {
            return ucfirst($this->name);
        }
        set {
            $this->name = trim($value);
        }
    }
}

Asymmetric Visibility

Asymmetric visibility è una nuova funzionalità di PHP 8.4 che permette di separare i livelli di accesso in lettura e scrittura di una proprietà. In pratica, puoi rendere una proprietà pubblica in lettura ma privata in scrittura, evitando di dover creare metodi getter manuali solo per esporre il valore.

<?php

class PhpVersion
{
    public private(set) string $version = '8.4';

    public function increment(): void
    {
        [$major, $minor] = explode('.', $this->version);
        $minor++;
        $this->version = "{$major}.{$minor}";
    }
}

$obj = new PhpVersion();
$obj->increment();
echo $obj->version; // print 8.5

$obj2 = new PhpVersion();
$obj2->version="8.5";
echo $obj2->version; // Fatal error

#[\Deprecated] Attribute

L’attributo #[\Deprecated] permette di rendere disponibile il meccanismo di deprecazione presente in php, anche su funzioni, metodi e classi definite dell’utente. Ad esempio come segue (codice citato da php.net):

class PhpVersion
{
    #[\Deprecated(
        message: "use PhpVersion::getVersion() instead",
        since: "8.4",
    )]
    public function getPhpVersion(): string
    {
        return $this->getVersion();
    }

    public function getVersion(): string
    {
        return '8.4';
    }
}

$phpVersion = new PhpVersion();
// Deprecated: Method PhpVersion::getPhpVersion() is deprecated since 8.4, use PhpVersion::getVersion() instead
echo $phpVersion->getPhpVersion();

Nuove funzionalità ext-dom con supporto HTML5

PHP 8.4 introduce una nuova API DOM conforme agli standard, che:

• Supporta correttamente il parsing di documenti HTML5.

• Risolve bug storici legati alla non conformità del DOM.

• Aggiunge nuove funzioni utili per lavorare più facilmente con i documenti.

La nuova API si trova nel namespace Dom, e puoi creare documenti tramite le classi:

• Dom\HTMLDocument per HTML

• Dom\XMLDocument per XML

use Dom\HTMLDocument;

$doc = new HTMLDocument();
$doc->loadHTML('<!DOCTYPE html><html><body><p>Hello</p></body></html>');
echo $doc->body->firstChild->textContent; // Output: Hello

Object API per BCMath

PHP 8.4 introduce l’oggetto BcMath\Number, che permette di lavorare con numeri a precisione arbitraria in modo orientato agli oggetti e utilizzando operatori matematici standard (+, -, *, ecc.).

• Gli oggetti sono immutabili.

• Implementano l’interfaccia Stringable, quindi possono essere usati in contesti stringa (es. echo).

Ad esempio come segue (codice citato da php.net):

use BcMath\Number;

$num1 = new Number('0.12345');
$num2 = new Number('2');
$result = $num1 + $num2;

echo $result; // '2.12345'
var_dump($num1 > $num2); // false

Nuove funzioni array_*()

Queste funzioni rendono il codice più espressivo, riducendo la necessità di foreach o array_filter per i casi più comuni. Alcuni esempi:

array_find()

Restituisce il primo valore che soddisfa una condizione (callback), oppure null se non trovato.

$numbers = [1, 3, 6, 8, 9];
$result = array_find($numbers, fn($n) => $n > 5);
echo $result; // Output: 6

array_find_key()

Restituisce la chiave del primo valore che soddisfa la condizione, oppure null.

$data = ['a' => 1, 'b' => 4, 'c' => 7];
$key = array_find_key($data, fn($v) => $v > 5);
echo $key; // Output: c

array_any()

Restituisce true se almeno un elemento soddisfa la condizione.

$values = [1, 2, 3];

$hasEven = array_any($values, fn($n) => $n % 2 === 0);
var_dump($hasEven); // Output: bool(true)

array_all()

Restituisce true solo se tutti gli elementi soddisfano la condizione.

$values = [2, 4, 6];

$allEven = array_all($values, fn($n) => $n % 2 === 0);
var_dump($allEven); // Output: bool(true)

PDO: Sottoclassi specifiche per driver

Sono state introdotte sottoclassi specifiche del namespace Pdo\ (come Pdo\Mysql, Pdo\Pgsql, ecc.), che forniscono un’interfaccia tipizzata e più chiara rispetto al classico new PDO(...). Queste classi rendono il codice più leggibile e offrono migliori suggerimenti da parte degli IDE.

Ad esempio una connessione verso MySql con opzioni personalizzate si presenterebbe così:

use Pdo\Mysql;

$pdo = new Mysql(
    host: '127.0.0.1',
    dbname: 'shop',
    username: 'admin',
    password: 'password',
    options: [
        PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
    ]
);

$stmt = $pdo->prepare("SELECT * FROM products WHERE price > ?");
$stmt->execute([100]);

$results = $stmt->fetchAll(PDO::FETCH_ASSOC);
print_r($results);

In sostanza:

• Pdo\Mysql sostituisce new PDO("mysql:...") con costruttori leggibili e tipizzati.

• Meno errori nei DSN, migliore supporto da strumenti come PhpStorm.

• Fa parte di una modernizzazione dell'estensione PDO.

new MyClass()->method() senza parentesi

Le proprietà ed i metodi di oggetti instaziati, possono ora essere richiamati senza eseguire il wrap dell’oggetto tra parentesi. Ad esempio come segue (codice citato da php.net):

class PhpVersion
{
    public function getVersion(): string
    {
        return 'PHP 8.4';
    }
}

var_dump(new PhpVersion()->getVersion());

Come faccio a cambiare la versione di PHP che sto utilizzando sul mio hosting?

Con i nostri piani di hosting, è incredibilmente semplice cambiare in modo autonomo e rapido la versione di PHP in uso sul vostro sito web. Potete farlo così:

• Accedere per prima cosa al vostro pannello di controllo hosting

• Da qui accedere alla sezione Siti

• In seguito cliccare sul sito web su cui vuoi eseguire la variazione

  

• Dalla pagina di gestione del Sito web, selezionare la versione di PHP 8.4, e salvare

• Dopo pochi minuti sul vostro sito web sarà attivo PHP 8.4

• Qualora vogliate tornare indietro, sarete sempre liberi di fare la medesima operazioni con una diversa versione di PHP, sempre scegliendola dalla medesima voce.

Ci auguriamo che questo articolo di promemoria, sia per voi utile, e ricordate che rimaniamo sempre a vostra disposizione se necessitate di maggiori informazioni, dettagli o chiarimenti.

Cambia il titolo e il motto del sito

Vai su Impostazioni > Generali
Spesso, WordPress imposta un motto generico tipo “Un altro sito realizzato con WordPress”. Modificalo con qualcosa di rilevante per il tuo brand o lascia il campo vuoto.

Imposta il fuso orario corretto

Sempre in Impostazioni > Generali, seleziona il fuso orario della tua zona. Questo è fondamentale per la corretta programmazione degli articoli e per i log delle attività.

Rendi i permalink SEO-friendly

Vai su Impostazioni > Permalink
Scegli l’opzione “Nome articolo” per rendere gli URL leggibili e ottimizzati per i motori di ricerca. Evita URL con numeri e simboli poco comprensibili.

Disattiva i commenti (se non ti servono)

Vai su Impostazioni > Discussione
Se non prevedi di usare i commenti sul sito, disattivali subito per evitare spam. In alternativa, attiva la moderazione manuale.

Disattiva la registrazione utenti (se non necessaria)

Sempre in Impostazioni > Generali, disattiva la possibilità per chiunque di registrarsi, a meno che tu non stia creando una community o un e-commerce.

Elimina il contenuto demo

Cancella il post “Hello World!”, la pagina di esempio e il commento predefinito. Vai su Articoli, Pagine e Commenti per fare pulizia.

Installa un plugin per la sicurezza

Installa subito un plugin come All-In-One Security (AIOS) per proteggere il tuo sito da accessi indesiderati e malware.

Imposta una pagina statica come homepage (se non è un blog)

Vai su Impostazioni > Lettura
Se stai creando un sito vetrina, imposta una pagina statica come homepage invece della lista degli articoli del blog.

Controlla la visibilità per i motori di ricerca

Sempre in Impostazioni > Lettura, assicurati che “Scoraggia i motori di ricerca dall’indicizzare questo sito” sia disattivato, altrimenti Google non ti troverà.

Aggiorna il profilo dell’amministratore

Vai su Utenti > Profilo
Aggiorna il tuo nome visualizzato e aggiungi una biografia, soprattutto se sei l’autore principale.

Ed ecco di seguito i 5 consigli bonus (molto) utili:

Cambia il prefisso del database

Assicurati che il tuo database abbia un prefisso delle tabelle personalizzato. Questo aiuta nel migliorare la sicurezza contro attacchi SQL. Se usi il plugin All-In-One Security (AIOS) suggerito poco sopra, potrai cambiarlo in modo molto semplice con due click.

Attiva i backup automatici

Il nostro piano di hosting PRO prevede GRATUITAMENTE i backup automatici completi del tuo sito web e database. Sono inclusi nel piano di hosting, nessun costo aggiuntivo. E la loro attivazione è molto semplice. Potrai scegliere tra ciclicità giornaliera, settimanale e mensile, fino ad un numero di copie pari a tre.

Testa la versione mobile del tuo sito

Assicurati che il tema che hai scelto sia responsive. Prova a navigare il sito da smartphone e tablet per evitare problemi di usabilità. Questo oggi è importantissimo poichè una percentuale altissima di utenti (oltre l’80%) utilizza i siti web da dispositivi portatili (es. smartphone). Se ti serve una mano per creare un sito web full responsive, veloce e sicuro, contattaci. Sapremo fornirti tutte le informazioni utili per le tue esigenze personalizzate.

Rimuovi i plugin e i temi inutilizzati

Plugin e temi inattivi possono essere un rischio per la sicurezza e rallentare il sito. Vai su Aspetto > Temi e Plugin, ed elimina tutto ciò che non usi (e assicurati di mantenere aggiornato tutto quello che usi).

Configura un sistema di invio email affidabile

Per garantire la consegna corretta delle email transazionali (come notifiche, conferme ordine o moduli di contatto), è consigliabile utilizzare un account SMTP dedicato per il relay. Questo approccio ti permette di beneficiare di meccanismi di autenticazione come SPF, DKIM e DMARC, migliorando la reputazione del dominio e riducendo il rischio che le email finiscano nello spam. Plugin come WP Mail SMTP facilitano questa configurazione direttamente da WordPress. Naturalmente il nostro piano di hosting PRO è totalmente compatibile con questo plugin e puoi tranquillamente utilizzare uno degli account sul tuo dominio (o crearne uno apposito come relay@nomedominio.com) per configurare WP Mail SMTP sul tuo sito web.

Il passaggio dal dominio denali.eu a denali.pro riflette la volontà di rafforzare il nostro posizionamento nel mercato, sottolineando l’approccio altamente professionale che guida ogni nostra attività. Il nuovo indirizzo non è solo una questione tecnica, ma un segnale chiaro della direzione strategica che stiamo seguendo: un’immagine più coerente, riconoscibile ed allineata.

Insieme al sito principale, cambia anche l’indirizzo del pannello utente, che da oggi sarà raggiungibile all’indirizzo members.denali.pro. Tutte le credenziali, le funzionalità e i dati utente rimangono invariati: sarà possibile accedere con le stesse modalità di sempre, semplicemente utilizzando il nuovo URL. Per agevolare il passaggio, anche members.denali.eu reindirizzerà automaticamente al nuovo pannello per un periodo di transizione.

Infine, vi informiamo che anche i nostri indirizzi email seguiranno la stessa linea di aggiornamento: tutte le comunicazioni ufficiali avverranno ora tramite caselle con dominio @denali.pro. Gli indirizzi precedenti su @denali.eu resteranno attivi per un periodo limitato, con inoltro automatico alle nuove caselle, per garantire la continuità delle comunicazioni senza alcuna interruzione.

Ringraziamo tutti i nostri clienti, partner e collaboratori per la fiducia continua. Vi invitiamo a visitare il nuovo sito e a seguire i nostri canali ufficiali per rimanere sempre aggiornati sulle novità e sui progetti futuri.

TL;DR se non vuoi sbagliare puoi affidarti a noi per lo spostamento del tuo dominio! Ne facciamo decine al mese e ti possiamo assicurare un’esperienza senza sorprese. Contattaci se vuoi maggiori informazioni personalizzate per il tuo caso.

Step 1 / Pianificazione e verifica preliminare

Prima di tutto è fondamentale raccogliere tutte le informazioni necessarie:

• Scelta dell’hosting: se avete dubbi su quale piano hosting scegliere, potete contattarci direttamente. Saremo lieti di consigliarvi la soluzione più adatta in base alle vostre esigenze specifiche;

• Codice di trasferimento (AuthCode/EPP): è necessario richiedere all’attuale registrar il codice di autorizzazione per il trasferimento del dominio. Assicurarsi di averlo sin dall’inizio, vi evitare sicuramente successive perdite di tempo. Potete fornircelo già in fase d’ordine;

• Accessi al sito web: verificate di avere le credenziali di accesso al server che ospita il sito web (FTP e/o SSH) e al database, se il sito ne utilizza uno;

• Accessi alle caselle email: se il dominio gestisce delle caselle di posta, è importante disporre dell’elenco completo e dei dati di accesso IMAP per ciascuna (solitamente corrispondono all’indirizzo email come nome utente e alla relativa password);

• Zona DNS del dominio: infine, è fondamentale avere sottomano la configurazione completa della zona DNS del dominio, così da poterla replicare o modificare senza rischi durante il trasferimento;

Verifica inoltre che il dominio non sia soggetto a blocchi sul trasferimento (status clientTransferProhibited) e che i dati di intestazione siano aggiornati.

Se queste informazioni ti sembrano troppo complicate non preoccuparti. Possiamo occuparci noi di tutti per te, gestendo la migrazione del tuo dominio dalla A alla Z chiavi in mano. Come sempre puoi contattarci e sapremo fornirti informazioni personalizzate in base alla tua esigenza.

Step 2 / Predisposizione del piano di hosting

Una volta individuato e concordato insieme il piano di hosting più adatto alle vostre esigenze, si procede con la sua attivazione.

Provvederemo alla creazione del piano di hosting sulla nostra infrastruttura, predisponendo tutti i servizi necessari e già pronti all’uso: accesso al pannello web, gestione delle caselle email, configurazione della zona DNS ed eventuali database.

In fase di spostamento di un dominio, come Denali garantiamo sempre che tutte queste risorse siano operative prima di avviare il trasferimento vero e proprio.

Questo approccio permette a voi — o a noi, se ci affiderete l’incarico di gestire le operazioni per voi — di procedere allo spostamento dei contenuti e delle caselle email in totale sicurezza, senza interruzioni di servizio né perdita di dati. Quindi zero down-time durante il processo di trasferimento dominio.

Step 3 / Spostamento contenuti web, email e zone DNS

Ora che l’ambiente di hosting è stato predisposto, è possibile avviare la fase di migrazione dei contenuti. Con “contenuti” intendiamo tutto ciò che è associato al funzionamento del dominio, suddiviso in tre aree principali:

• Contenuti web: riguarda il trasferimento di tutti i file che compongono il vostro sito web, inclusi eventuali database necessari al suo corretto funzionamento;

• Contenuti email: include la migrazione dei messaggi presenti in tutte le caselle di posta associate al dominio, così da garantire la piena continuità del servizio e la conservazione dello storico;

• Zona DNS: se il vostro dominio utilizza servizi esterni (come piattaforme di newsletter, sistemi di tracciamento o altri strumenti di terze parti), sarà necessario ricreare tutti i relativi record DNS nei nostri DNS autoritativi, mantenendo invariata l’integrazione con questi servizi;

Tra i servizi che mettiamo a disposizione rientrano:

• la sincronizzazione server-to-server delle caselle di posta tramite protocollo IMAP, per mantenere perfettamente sincronizzate le caselle tra il server precedente e il nostro nuovo ambiente ad alte prestazioni fino al completamento del trasferimento;

• lo spostamento dei contenuti web, comprensivo di file e database;

• la riconfigurazione della zona DNS, con verifica puntuale di tutti i record.

Come sempre, se desiderate affidarci l’intera gestione del trasferimento o ricevere assistenza dedicata solo per una parte di queste attività, potete contattarci tramite il nostro form di contatto — saremo lieti di fornirvi tutte le informazioni e una soluzione personalizzata in base alle vostre esigenze.

Step 4 / Verifica dei dati spostati

Se il trasferimento dei contenuti viene effettuato da noi, potete stare tranquilli: tutti i servizi verranno verificati internamente dal nostro team. Non dovrete fare nulla.

Se invece scegliete di spostare voi autonomamente i dati, vi consigliamo di verificarli prima di procedere con il trasferimento reale del dominio.

Verifica del sito web

È molto semplice: basta configurare il proprio computer per navigare il sito direttamente sul nostro server, bypassando i DNS pubblici.

Questo si ottiene modificando un file di sistema chiamato hosts, inserendo al suo interno una riga che associa il dominio all’IP del nostro nuovo server.

1.2.3.4    ilvostrodominio.com www.ilvostrodominio.com

I due valori li sopra sono:

• 1.2.3.4: è l’indirizzo IP del nostro server. Vi verrà comunicato in fase di attivazione del piano di hosting;

• ilvostrodominio.com www.ilvostrodominio.com: è il vostro nome a dominio

→ Variazione file hosts su Microsoft Windows

• Cerca Blocco Note → clic destro → Esegui come amministratore

• Apri C:\Windows\System32\drivers\etc\hosts

• Aggiungi alla fine la tua riga e salva.

→ Variazione file hosts su Mac

• Apri Terminale e digita:

sudo nano /etc/hosts

• Inserisci la tua riga:

1.2.3.4    ilvostrodominio.com www.ilvostrodominio.com

• Salva con Ctrl + O, poi Invio, ed esci con Ctrl + X.

→ Variazione file hosts su Linux

• Apri Terminal e digita:

sudo nano /etc/hosts

• Inserisci la tua riga:

1.2.3.4    ilvostrodominio.com www.ilvostrodominio.com

• Salva con Ctrl + O, Invio, poi Ctrl + X.

A questo punto quando navigherete il vostro sito web, lo starete navigando da noi. E’ potrete assicurarvi così che sia perfettamente funzionante o applicarvi le opportune modifiche.

Verifica delle mail

Potete controllare il contenuto dei vostri account email direttamente sul nostro server accedendo direttamente alla webmail del dominio. Che vi verrà sempre comunicata in fase di attivazione del piano di hosting

Verifica dei record DNS

Potete controllare tramite il nostro pannello di controllo hosting https://servers.li nella sezione DNS tutti i record predisposti sul vostro dominio

Step 5 / Avvio della procedura di trasferimento del dominio

Ora che i contenuti sono stati spostati (da voi in autonomia, oppure tramite il nostro servizio di migrazione sito web) e verificati, è possibile partire con il trasferimento reale del dominio.

Per avviare il trasferimento reale del dominio è sufficiente accedere alla vostra area privata cliente e aprire un ticket di assistenza, comunicandoci che è tutto pronto per procedere.

Il tempo richiesto dal trasferimento (durante il quale il sito web sarà sempre visibile) è variabile e dipende dalla tipologia di dominio. Può andare da un minimo di poche ore per i domini .eu, fino alle 24ore per i domini .it e ai 5 giorni dei domini .com

Step 6 / Disattivazione del vecchio ambiente sul precedente provider

A dominio trasferito (quindi si attende sempre il completamento del reale trasferimento del dominio) si può procedere con la disattivazione dei servizi sul vecchio provider.
E’ sempre suggerito partire qualche settimana prima rispetto alla scadenza naturale del piano di hosting o dominio, sul precedente provider. Così da poter strutturare tutte queste operazioni con i dovuti tempi.

Conclusioni finali

Come avrete capito leggendo questa procedura, lo spostamento di un sito web (ed i servizi ad esso correlati) è molto semplice. Tuttavia vi sono delle operazioni che devono essere eseguite in uno specifico ordine. Onde evitare disservizi. E’ un’operazione che potete fare voi in autonomia, oppure se volete avere la massima tranquillità di ottenere il risultato aspettato senza sorprese, potete contattarci per darci modo di gestire l’intera operazione per voi, o solo alcune parti di essa, a seconda delle vostre esigenze. Noi siamo sempre a vostra completa disposizione.

Vi ringraziamo per aver letto questa guida, speriamo possa esservi stata d’aiuto.

Anche se un messaggio viene correttamente identificato come spam e riceve un punteggio elevato, senza una regola esplicita che lo sposti nella cartella Spam, esso finirà comunque nella tua casella di posta principale (Inbox).

Questo può causare:

• Confusione tra email legittime e indesiderate

• Rischi di phishing o contenuti pericolosi visibili in prima linea

• Aumento del disordine nella gestione quotidiana della posta

Per evitare questo comportamento, ti consigliamo di impostare una regola lato server per spostare automaticamente le email con punteggio spam elevato nella cartella Spam.

Come fare

1. Accedi al pannello di controllo hosting SERVERS.LI

2. Vai su Email > Caselle di posta e seleziona la casella desiderata

3. Scorri fino alla sezione Filtro spam

4. Assicurati che il filtro antispam sia attivo, per un filtro standard noi suggeriamo la modalità “Normal”:

5. In seguito accedi alla scheda “Mail Filter” e assicurati che la seleziona del menù a tendina “Move Spam Emails to Junk folder“ sia impostato su “Move first, before custom filters“

6. Salva le modifiche.

Da questo momento in poi, tutte le email che superano il punteggio di spam configurato saranno automaticamente spostate nella cartella Spam.

💡 Nota: se utilizzi un client di posta (come Outlook, Thunderbird o un'app su smartphone), assicurati che la cartella Spam sia visibile e sincronizzata.

Hai bisogno di aiuto per configurarlo? Il nostro supporto è sempre disponibile.

Perché è Cruciale Proteggere i Form con reCAPTCHA
reCAPTCHA, sviluppato originariamente da Google, funziona come una barriera che distingue tra utenti umani e bot automatizzati. Questa distinzione riduce significativamente il rischio di attacchi automatizzati e abusi sul tuo sito web, garantendo che le interazioni sul sito siano autentiche. In contesti di e-commerce e piattaforme di registrazione, questa protezione è essenziale per salvaguardare dati sensibili e risorse del sito oltre che naturalmente lo stato di servizio del server.

Mitigazione dello Spam e degli Abusi
Un ulteriore vantaggio dell'utilizzo di reCAPTCHA è la capacità di mitigare lo spam. I bot possono sfruttare form non protetti per inviare messaggi indesiderati o commenti tossici, degradando la qualità dell’esperienza utente e l’integrità del sito. Con reCAPTCHA, la maggior parte delle interazioni automatizzate vengono bloccate, mantenendo il sito pulito e affidabile.

Funzionamento Tecnico di reCAPTCHA
La tecnologia reCAPTCHA opera in più modalità: da quella visibile che richiede l'interazione dell'utente (selezionare immagini, risolvere puzzle) a quella invisibile che analizza il comportamento dell'utente in background. Questa flessibilità consente di integrare la sicurezza in modo trasparente, senza compromettere l'usabilità del sito. L'implementazione tecnica prevede la comunicazione tra il sito e i server di Google per la verifica delle risposte.

I Migliori Plugin per WordPress
Per chi utilizza WordPress, esistono numerosi plugin che facilitano l'integrazione di reCAPTCHA. Plugin come "Google Captcha (reCAPTCHA)" e "Advanced noCaptcha & invisible Captcha" sono tra i più apprezzati per la loro affidabilità e facilità d'uso. Questi strumenti consentono di configurare in maniera intuitiva i form di login, registrazione, commenti e contatti, offrendo un alto livello di protezione con pochi click.

Librerie per Siti Web Custom
Per siti web non basati su WordPress, esistono diverse librerie che consentono l'integrazione di reCAPTCHA in modo flessibile. Ad esempio, la libreria ufficiale di reCAPTCHA per PHP, disponibile su GitHub, permette una configurazione personalizzata e si integra facilmente con applicazioni web sviluppate in linguaggio PHP. Analoghe soluzioni sono disponibili per altri linguaggi di programmazione.

Implementazioni in JavaScript e Node.js
Nel mondo JavaScript, librerie come "express-recaptcha" per Node.js offrono un'integrazione semplice e veloce di reCAPTCHA nelle applicazioni web. Queste librerie permettono di gestire in maniera automatizzata la validazione degli input e di proteggere le API contro accessi indesiderati, migliorando l'efficienza e la sicurezza dell'intera infrastruttura.

Alternative a reCAPTCHA

hCaptcha
hCaptcha è probabilmente l'alternativa più nota a reCAPTCHA. È gratuito per la maggior parte degli utilizzi e offre funzionalità simili, distinguendo tra traffico umano e bot. Oltre alla protezione, hCaptcha pone un forte accento sulla privacy degli utenti, ed è particolarmente apprezzato per la sua compatibilità con numerosi framework e CMS.

Cloudflare Turnstile
Cloudflare Turnstile è una soluzione relativamente nuova, che mira a semplificare l’esperienza utente eliminando la necessità di interazioni complesse. Come servizio gratuito di Cloudflare, garantisce una protezione efficace senza richiedere agli utenti ulteriori passaggi o input, migliorando così l'usabilità complessiva del sito.

Altcha Captcha
AltCHA.org è un progetto innovativo che si propone come soluzione alternativa ai tradizionali sistemi CAPTCHA, puntando a garantire sicurezza senza sacrificare la privacy degli utenti. Il sito offre una panoramica dettagliata delle tecnologie di verifica umana, illustrando metodi avanzati per distinguere tra comportamenti automatizzati e interazioni reali. Con un'interfaccia chiara e una documentazione tecnica approfondita, AltCHA.org si rivolge sia agli sviluppatori che agli amministratori di siti web, fornendo linee guida e best practice per l'implementazione di sistemi anti-bot efficaci e trasparenti. La piattaforma si distingue per il suo approccio orientato alla comunità, aggiornando costantemente le sue soluzioni e favorendo uno scambio continuo di idee e feedback tra gli utenti e gli esperti del settore.

Conclusioni e Best Practice
Integrare reCAPTCHA nei form del sito è una misura di sicurezza imprescindibile nell'era digitale. Sia che si utilizzi hosting e sito web WordPress o che si sviluppi un sito custom, l'adozione di plugin e librerie dedicate rappresenta una strategia efficace per difendersi dagli attacchi automatizzati e garantire un'esperienza utente sicura. Adottare best practice nella configurazione e mantenere aggiornate le soluzioni implementate sono passaggi fondamentali per mantenere alta la qualità della sicurezza online.

Redis Sentinel è una soluzione avanzata per garantire l'alta disponibilità e la resilienza di un'istanza Redis, superando i limiti di un'architettura a server singolo. A differenza di un'installazione standalone, che rappresenta un singolo punto di guasto, Redis Sentinel offre monitoraggio automatico consentendo al sistema di rilevare e sostituire un server master non funzionante senza intervento manuale. Questo assicura una maggiore affidabilità e continuità del servizio, particolarmente critica in ambienti di produzione dove Redis viene utilizzato come cache, database in-memory o message broker.

Note iniziali setup Redis Sentinel

Come detto pocanzi redis-sentinel per sommi capi: ha sempre un master ed N slave. Il master è in lettura scrittura, mentre gli slave sono sempre e solo in lettura. Sentinel mantiene i dati dei vari nodi sempre sincronizzati; il che significa che il massimale dei dati che si possono salvare in RAM, equivale al minimo quantitativo di RAM comune tra i nodi (per semplicità è suggerito di creare server con la medesima quantità di RAM). Se il master scende, sentinel promuove uno degli slave a master.

Predisposizione infrastruttura

Il seguente esempio si basa su questa configurazione:

# Mi riferirò al gruppo dei seguenti nodi come "tutti i nodi redis"

host:		rnd-1
private ip: 	10.0.0.2
so:		ubuntu 22
scopo:          server redis primario

host:		rnd-2
private:	10.0.0.3
so:		ubuntu 22
scopo:          server redis replica 1

host:		rnd-3
private:	10.0.0.4
so:		ubuntu 22
scopo:          server redis replica 2

Di seguito invece riporto tre host di sentinel, numero minimo per il quorum decisionale sul master. Per questo tutorial i server sentinel saranno configurati sugli stessi server redis, tuttavia in produzione questo NON deve avvenire, poichè i nodi sentinel devono essere separati dai nodi redis. Per capirci il layout minimo è il seguente:

• 1 X server master redis

• 1 X server slave redis

• 3 X server sentinel

Anche in caso di N server redis slave, il numero di sentinel può comunque essere 3 (o 5 o 7, in generale in numero dispari) poichè il loro numero è legato alla ricerca del quorum per stabilire il master, quindi non importa il numero di slave redis presenti.

# Mi riferirò al gruppo dei seguenti nodi come "tutti i nodi sentinel"

host:		sentinel-1
private: 	10.0.0.2
so:		ubuntu 22
scopo:          primo server sentinel

host:		sentinel-2
private:	10.0.0.3
so:		ubuntu 22
scopo:          secondo server sentinel

host:		sentinel-3
private:	10.0.0.4
so:		ubuntu 22
scopo:          terzo server sentinel

NB. Di seguito ogni azione viene descritta se deve essere effettuata su tutti i nosi o solo su alcuni di essi.

Predisposizione replica base di Redis

• (tutti i nodi redis) Partiamo da una installazione Ubuntu 22 (e/o Debian 11/12)

• (tutti i nodi redis) Aggiorno il sistema operativo

  apt update apt upgrade

• (tutti i nodi redis) Installare redis:

  apt-get install redis

• (tutti i nodi redis) Se redis sta girando spegnere il demone prima di procedere

• (nodo primario redis rnd-1) Sul nodo primario (eg. il primo che verrà configurato) creare il seguente file di configurazione:

  -- touch /etc/redis/primary/primary.conf 
  
  #
  # Inserire il seguente contenuto
  #
  
  # Create a strong password here
  requirepass a_strong_password
  
  # AUTH password of the primary instance in case this instance becomes a replica
  masterauth a_strong_password
  
  # Enable AOF file persistence
  appendonly yes
  
  # Choose a name for the AOF file
  appendfilename "primary.aof"

• (nodo primario redis rnd-1) Far quindi partire l'istanza primaria:

  redis-server /etc/redis/primary/primary.conf

• (nodi replica redis rnd-2, rnd-3) configurare i due nodi in replica del primario in questo modo:

  -- touch /etc/redis/replica/replica.conf 
  
  #
  # Inserire il seguente contenuto
  #
  
  # Port on which the replica should run
  port 6379
  
  # Address of the primary instance
  replicaof 10.0.0.2 6379
  
  # AUTH password of the primary instance
  masterauth 123456
  
  # AUTH password for the replica instance
  requirepass 123456

• (nodi replica redis rnd-2, rnd-3) Quindi far partire le istanze di replica in questo modo:

  redis-server /etc/redis/replica/replica.conf

• (nodo primario redis rnd-1) Nella console che avevamo aperto sul primario si può vedere che le repliche sono state registrate correttamente:

  root@tnd-1:~# redis-server /etc/redis/primary/primary.conf
  6333:C 27 Aug 2024 15:31:10.919 # oO0OoO0OoO0Oo Redis is starting oO0OoO0OoO0Oo
  6333:C 27 Aug 2024 15:31:10.919 # Redis version=6.0.16, bits=64, commit=00000000,
  6333:C 27 Aug 2024 15:31:10.919 # Configuration loaded
  6333:M 27 Aug 2024 15:31:10.920 * Increased maximum number of open files to 10032
                  _._
             _.-``__ ''-._
        _.-``    `.  `_.  ''-._           Redis 6.0.16 (00000000/0) 64 bit
    .-`` .-```.  ```\/    _.,_ ''-._
   (    '      ,       .-`  | `,    )     Running in standalone mode
   |`-._`-...-` __...-.``-._|'` _.-'|     Port: 6379
   |    `-._   `._    /     _.-'    |     PID: 6333
    `-._    `-._  `-./  _.-'    _.-'
   |`-._`-._    `-.__.-'    _.-'_.-'|
   |    `-._`-._        _.-'_.-'    |           http://redis.io
    `-._    `-._`-.__.-'_.-'    _.-'
   |`-._`-._    `-.__.-'    _.-'_.-'|
   |    `-._`-._        _.-'_.-'    |
    `-._    `-._`-.__.-'_.-'    _.-'
        `-._    `-.__.-'    _.-'
            `-._        _.-'
                `-.__.-'
  
  6333:M 27 Aug 2024 15:31:10.922 # Server initialized
  6333:M 27 Aug 2024 15:31:10.922 # WARNING overcommit_memory is set to 0! Backgroumemory = 1' to /etc/sysctl.conf and then reboot or run the command 'sysctl vm.ove
  6333:M 27 Aug 2024 15:31:10.923 * Ready to accept connections
  
  6333:M 27 Aug 2024 15:37:37.837 * Replica 10.0.0.3:6379 asks for synchronization
  6333:M 27 Aug 2024 15:37:37.837 * Full resync requested by replica 10.0.0.3:6379
  6333:M 27 Aug 2024 15:37:37.837 * Replication backlog created, my new replication IDs are '921248c55b2c3b8b12fa59a2e4ae1588c6463581' and '0000000000000000000000000000000000000000'
  6333:M 27 Aug 2024 15:37:37.837 * Starting BGSAVE for SYNC with target: disk
  6333:M 27 Aug 2024 15:37:37.838 * Background saving started by pid 6446
  6446:C 27 Aug 2024 15:37:37.847 * DB saved on disk
  6446:C 27 Aug 2024 15:37:37.850 * RDB: 0 MB of memory used by copy-on-write
  6333:M 27 Aug 2024 15:37:37.898 * Background saving terminated with success
  6333:M 27 Aug 2024 15:37:37.898 * Synchronization with replica 10.0.0.3:6379 succeeded
  6333:M 27 Aug 2024 15:37:43.021 * Replica 10.0.0.4:6379 asks for synchronization
  6333:M 27 Aug 2024 15:37:43.021 * Full resync requested by replica 10.0.0.4:6379
  6333:M 27 Aug 2024 15:37:43.022 * Starting BGSAVE for SYNC with target: disk
  6333:M 27 Aug 2024 15:37:43.022 * Background saving started by pid 6447
  6447:C 27 Aug 2024 15:37:43.025 * DB saved on disk
  6447:C 27 Aug 2024 15:37:43.026 * RDB: 0 MB of memory used by copy-on-write
  6333:M 27 Aug 2024 15:37:43.124 * Background saving terminated with success
  6333:M 27 Aug 2024 15:37:43.124 * Synchronization with replica 10.0.0.4:6379 succeeded  

Test della replica base di Redis

• (tutti i nodi redis) Aprire ora un terminale redis su tutti i nodi, autenticarsi tramite la pass di prima (es. AUTH 123456);

  • sui secondari lanciare il comando MONITOR

  • sul primario provare a fare una scrittura qualunque (es. SET foo bar) se tutto ha funzionato correttamente si vedrà tale replica propagarsi anche sui secondari in questo modo:

Predisposizione di Sentinel

NB. Sentinel sceglie il master in base ad un quorum raggiunto tra i vari server del medesimo stack sentinel. Pertanto è necessario che il numero di server sentinel sia sempre dispari, con un minimo di 3 nodi sentinel, per evitare situazioni di split brain (ossia che vengano definiti erroneamente due server master in parallelo). Di solito non è necessario avere più di 3 host sentinel. Considerare inoltre che i nodi sentinel devono esserere DIVERSI dai nodi redis, in una configurazione di produzione. Anche in caso di 10 server slave, è sufficiente un numero di sentinel di almeno 3, poichè il loro scopo consiste nell'individuare il master funzionante.

• (tutti i nodi sentinel) Predisporre la configurazione del server sentinel in questo modo:

  -- touch /etc/redis/sentinel/sentinel.conf
  
  port 5000
  sentinel monitor myprimary 10.0.0.2 6379 2
  sentinel down-after-milliseconds myprimary 5000
  sentinel failover-timeout myprimary 60000
  sentinel auth-pass myprimary 12345

  Legenda voci di configurazione:

  • port - La porta sulla quale Sentinel deve essere eseguito

  • sentinel monitor - Monitorare il primario su un indirizzo IP e una porta specifici. Avendo l'indirizzo del Primario, le Sentinelle saranno in grado di scoprire tutte le repliche da sole. L'ultimo argomento di questa riga è il numero di Sentinelle necessarie per il quorum. Nel nostro esempio, il numero è 2.

  • sentinel down-after-milliseconds - Per quanti millisecondi un'istanza deve essere irraggiungibile per essere considerata inattiva.

  • sentinel failover-timeout - Se una Sentinella ha votato un'altra Sentinella per il failover di un determinato master, aspetterà questo numero di millisecondi per tentare di nuovo il failover dello stesso master.

  • sentinel auth-pass - Affinché i Sentinel possano connettersi alle istanze del server Redis quando sono configurati con requirepass, la configurazione di Sentinel deve includere la direttiva sentinel auth-pass.

• (tutti i nodi sentinel) Avviare ora il sentinel:

  redis-server /etc/redis/sentinel/sentinel.conf --sentinel

Test di Sentinel

Ora si può provare a spegnere l'instanza master di redis, e dalla console di sentinel si potrà vedere che automaticamente i sentinel promuoveranno uno degli slave a master:

Questo sancisce la buona riuscita della nostra configurazione.

Se siete interessati ad integrare un cluster redis-sentinel all’interno della vostra applicazione, potete contattarci. Sapremo sicuramente discutere una soluzione ad-hoc per le vostre esigenze.

Anno nuovo, nuove performance, maggiore efficienza e servizi migliorati. Per offrire ancora più qualità, efficienza e flessibilità ai nostri clienti, nel 2025 la società maltese del gruppo confluirà nella società svizzera DENALI Pro SA, appartenente allo stesso gruppo azionario. Questo porterà importanti vantaggi per la clientela sotto diversi aspetti:

• Aumento dei server e delle locazioni disponibili;

• Framework di alta qualità svizzero;

• Incremento della velocità di gestione degli ordini e dei servizi;

• Nuovi setup server presto rilasciati;

• La nostra consueta consulenza e assistenza maniacale del cliente;

• Nuovi contenuti liberi a disposizione nei nostri aggregatori, per dare ancora più valore aggiunto al cliente e al reseller.

• Nuovi vantaggiosi piani reseller;

Riguardo i pagamenti saranno possibili: Bonifico SEPA (su conto europeo o svizzero), Carta di credito e Bitcoin. Ogni riferimento di contatto rimane invariato, con l’aggiunta dei recapiti Svizzeri, oltre a quelli italiani.

Rimaniamo a vostra disposizione per ogni aggiunta informazione,

Dal momento che REDIS permette un accesso estremamente rapido ai dati, è chiaro che il suo utilizzo sia assolutamente mandatory in tutte quelle applicazioni in cui le performance hanno rilevanza (eg. tutte). Vediamo quindi come installare una semplice configurazione Redis single node e come interargi con una piccola applicazione di esempio in python, php e nodejs. Nel prossimo articolo invece estenderemo questa installazione tramite l’uso di redis-sentinel, per avere una configurazione multi node.

Installazione Redis Server

In questo esempio utilizzaremo Debian 12.5 come sistema operativo. Ma con piccole variazioni di sintassi dovreste riuscire ad applicarlo in qualunque altra distribuzione.

Oggigiorno redis è disponibile praticamente in qualunque repository ufficiale (eg. debian, ubuntu) tuttavia quasi sempre le versioni che vengono installate tramite tali report sono molto antiquate. Pertanto tramite i soliti comandi:

apt update
apt install redis redis-server redis-tools -y

vi verrà installata la seguente versione:

ii  redis-server                                     5:7.0.15-1~deb12u1

Mentre avendo l’accortezza di aggiungere prima la chiave gpg ed il repository ufficiale di redis (packages.redis.io):

curl -fsSL https://packages.redis.io/gpg | sudo gpg --dearmor -o /usr/share/keyrings/redis-archive-keyring.gpg

echo "deb [signed-by=/usr/share/keyrings/redis-archive-keyring.gpg] https://packages.redis.io/deb $(lsb_release -cs) main" | sudo tee /etc/apt/sources.list.d/redis.list

sempre con i comandi di installazione riportati sopra si avrà la seguente versione disponibile:

ii  redis                                            6:7.4.0-1rl1~bookworm1

Ovviamente queste versioni valgono nel momento della scrittura di questo articolo, il concetto che deve rimanere però è semplicemente che quando possibile è sempre bene aggiungere il repository ufficiale del software, se disponibile per la distribuzione in uso, in modo da assicurarsi di utilizzare sempre codice aggiornato.

A questo punto l’installazione di redis standard sarà eseguita. Assicuratevi però di abilitare la unit all’avvio del sistema con:

systemctl enable redis-server

e controllate che stia funzionando correttamente con:

root@X:~# systemctl status redis

● redis-server.service - Advanced key-value store
     Loaded: loaded (/lib/systemd/system/redis-server.service; enabled; preset: enabled)
     Active: active (running) since Fri 2024-09-27 11:03:51 CEST; 20min ago
       Docs: http://redis.io/documentation,
             man:redis-server(1)
   Main PID: 1823453 (redis-server)
     Status: "Ready to accept connections"
      Tasks: 6 (limit: 4531)
     Memory: 3.5M
        CPU: 7.680s
     CGroup: /system.slice/redis-server.service
             └─1823453 "/usr/bin/redis-server 127.0.0.1:6379"

A questo punto potete testare l’effettivo funzionamento tramite due comandi:

redis-cli ping

che dovrà rispondere PONG, qualora il server sia operativo. E soprattutto:

root@X:~# redis-cli
127.0.0.1:6379>

che vi fornirà l’accesso all’interfaccia client del redis-server (come potete vedere dallo screen sopra la porta di default su cui girerà il demone sarà la 6379).

Tramite l’interfaccia redis-cli ad esempio potrete settare un valore di esempio in redis ed estrarlo per leggerlo (di seguito assegnamo e leggiamo il valore 10 ad una variabile chiamata key):

root@X:~# redis-cli
127.0.0.1:6379> set key 10
OK
127.0.0.1:6379> get key
"10"
127.0.0.1:6379>

Bene, a questo punto si può procedere alla personalizzazione del setup.

Configurazione Redis Server

Il file di configurazione di redis si trova in /etc/redis/redis.conf

Fortunatamente aprendolo, vedrete che è estremamente verboso nei commenti alle configurazioni, e questo è un bene visto che quasi tutti noi siamo dei BOFH che piuttosto che aprire un manuale provano qualunque cosa trovata in giro per la rete (sì lo fate tutti e lo sapete).

Naturalmente questa guida non potrà essere estensiva in tutte quelle opzioni, ma ce ne sono almeno un paio che sono assolutamente necessarie e che andremo a vedere.

Impostazione di una password di accesso

Come vedete nell’esempio sopra, tramite redis-cli è stato possibile accedere al redis server e scrivere e leggere un dato, senza effettuare nessun tipo di autenticazione. Questo perchè redis di default non è autenticato. Ovviamente in un contesto di produzione questo non va bene. Pertanto nel suo file di configurazione cercate la variabile

# requirepass foobared

Scommentatela (rimuovendo # all’inizio della stringa) e variatene il valore con una password robusta. A questo punto riavviate il demone. Riprovando ora lo stesso set/get di prima riceveremo questo errore:

root@X:~# redis-cli
127.0.0.1:6379> set key 10
(error) NOAUTH Authentication required.
127.0.0.1:6379> get key 10
(error) NOAUTH Authentication required.
127.0.0.1:6379>

Ossia viene richiesta l’autenticazione altrimenti non ci permette di proseguire. Quindi possiamo autenticarci in questo modo:

root@X:~# redis-cli
127.0.0.1:6379> AUTH la-tua-password-impostata-prima
OK
127.0.0.1:6379> set key 10
OK
127.0.0.1:6379> get key
"10"

Ecco che a questo punto possiamo interagire correttamente con redis autenticato.

Snapshot e modalità Append-Only File (AOF)

Di default redis esegui un dump asincrono dei dati su un file nella directory /var/lib/redis. Il file viene denominato dump.rdb.

Tuttavia vi sono casi di applicazioni in cui la persistenza dei dati è chiave. Il che significa che se poco dopo che redis esegue lo snapshot, la macchina crasha, tutte le operazioni eseguite dalla creazione dello snapshot al crash, al successivo ripristino dello snapshot verranno perse. E questo, non sempre ma a volte sì, può rappresentare un problema. Provate ad immaginare ad esempio un ecommerce ad alto traffico, o un applicazione che si occupa di scambi finanziari. Perdere delle transazioni redis in questo contesto può rivelarsi molto grave per l’applicazione (perdita ad esempio di transazioni o di ordinativi).

Per evitare questo scenario entra in gioco l’Append-Only File (AOF) di redis. Tramite questa modalità redis salva in un file scritto in modalità appunto append-only in cui tiene traccia di tutte le operazioni eseguite su redis. In questo modo a seguito di un crash, potrà ricostruire al 100% tutte le transazioni eseguite in memoria, senza perderne nessuna.

L’Append-Only File (AOF) di default è disabilitato, e quando redis viene utilizzato come semplice sistema di cache va benissimo così. Ma quando in redis vengono memorizzati dati chiave per l’applicazione è molto importante abilitarlo poichè fornisce una persistenza quasi in tempo reale con un compromesso assolutamente accettabile tra performance e sicurezza dei dati, risultando utile per applicazioni in cui la perdita anche minima di dati non è tollerabile.

L’abilitazione è molto semplice, sempre considerando il file di configurazione di cui sopra, cercare la variabile appendonly ed impostarla su yes:

appendonly yes

Riavviando il server redis e lasciando tutte le altre impostazioni di default trovete che verrà creata questa directory:

/var/lib/redis/appendonlydir/

con all’interno tutti i file salvati in modo sincrono da redis di tutte le operazioni eseguite.

Come interrogare redis server da codice

Eseguire il medesimo set/get che abbiamo provato prima da redis-cli da codice, è estremamente semplice, poichè tutti i principali linguaggi oggi forniscono delle libreria per interfacciarsi con redis in modo stabile e sicuro. Alcuni esempi di seguito.

# PYTHON
#
# Assicurarsi di aver installato python3-redis tramite apt:
# apt-get install python3-redis
#
# Salva questo file come test.py e lancialo con:
# python3 test.py

import redis

# Connessione a Redis server locale
r = redis.Redis(host='localhost', port=6379, db=0, password='la-tua-password-impostata-prima')

# Impostazione della chiave
r.set('key', 10)

# Recupero del valore della chiave
value = r.get('key')
print(int(value))  # Output: 10

# PHP
#
# Assicurati di aver installato predis tramite composer:
# composer require predis/predis

# Salva questo file come test.php e lancialo con:
# php test.php

<?php

require 'vendor/autoload.php';

$client = new Predis\Client([
    'scheme' => 'tcp',
    'host'   => '127.0.0.1',
    'port'   => 6379,
    'password' => 'la-tua-password-impostata-prima'
]);

// Impostazione della chiave
$client->set('key', 10);

// Recupero del valore della chiave
$value = $client->get('key');
echo $value;  // Output: 10

# NODEJS
#
# Assicurati di installare il pacchetto redis con npm:
# npm install redis
#
# Salva questo file come app.js e lancialo con:
# node app.js

const redis = require('redis');

// Connessione a Redis server locale
const client = redis.createClient({
    url: 'redis://:la-tua-password-impostata-prima@127.0.0.1:6379'
});

client.on('error', (err) => console.error('Redis error:', err));

client.connect().then(async () => {
    // Impostazione della chiave
    await client.set('key', 10);

    // Recupero del valore della chiave
    const value = await client.get('key');
    console.log(value);  // Output: 10

    client.quit();  // Chiusura della connessione
});

Siamo giunti al termine di questo articolo introduttivo di Redis. Spero possa esserti utile come base di partenza per integrare l’uso di redis nella tua prossima applicazione. Nella prossima puntata vedremo come estendere questa configurazione passando da un server redis in singola installazione ad un server redis multi nodo.

Pro della Struttura a Plugin di WordPress

Modularità e Flessibilità
La struttura a plugin di WordPress consente agli sviluppatori di aggiungere nuove funzionalità al sito senza dover toccare il core. Questa modularità permette di personalizzare il sito web in base alle esigenze specifiche del progetto. Inoltre, se un plugin non è più necessario, può essere disattivato o rimosso senza intaccare le altre parti del sito.

Comunità Attiva e Ampia Varietà di Plugin
WordPress ha una vasta comunità di sviluppatori che creano e mantengono plugin. Ci sono migliaia di plugin disponibili, che coprono quasi ogni esigenza immaginabile, dal SEO alla gestione dei social media, dall’e-commerce alla sicurezza. Questa vasta gamma permette di trovare soluzioni rapide e consolidate per problemi comuni.

Sviluppo Rapido
Utilizzare plugin esistenti può accelerare significativamente il processo di sviluppo. Invece di costruire una funzionalità da zero, è spesso possibile trovare un plugin che soddisfa i requisiti del progetto, riducendo così i tempi di sviluppo e i costi associati.

Manutenzione Separata
I plugin vengono aggiornati e mantenuti separatamente dal core di WordPress. Questo significa che, in teoria, gli aggiornamenti del core non dovrebbero interferire con i plugin, e viceversa. Inoltre, l'aggiornamento di un plugin è spesso un processo semplice che può essere gestito direttamente dal dashboard di WordPress.

Contro della Struttura a Plugin di WordPress

Conflitti tra Plugin
Uno dei principali svantaggi dell'uso di molti plugin è il rischio di conflitti. Poiché i plugin sono sviluppati da diverse persone e non sempre seguono le stesse best practice, è possibile che due plugin che funzionano perfettamente da soli possano entrare in conflitto quando usati insieme. Questo può portare a bug, crash del sito, o altre anomalie difficili da diagnosticare.

Performance e Carico del Server
Ogni plugin aggiunge codice al sito, e alcuni plugin possono essere particolarmente pesanti in termini di risorse. Più plugin vengono utilizzati, più il sito può diventare lento e aumentare il carico sul server. Questo può influenzare negativamente l'esperienza utente e il posizionamento sui motori di ricerca.

Problemi di Sicurezza
Sebbene molti plugin siano sicuri, ogni plugin rappresenta un potenziale vettore di attacco. Plugin non aggiornati o mal mantenuti possono contenere vulnerabilità che possono essere sfruttate per compromettere la sicurezza del sito. Inoltre, plugin non ufficiali o scaricati da fonti non affidabili possono contenere malware.

Mancanza di Standardizzazione
La qualità dei plugin può variare notevolmente. Non esiste uno standard universale per lo sviluppo dei plugin, e questo può portare a codice inefficiente, difficile da mantenere o incompatibile con altre parti del sito. Inoltre, plugin non mantenuti possono diventare obsoleti con nuove versioni di WordPress, causando problemi di compatibilità.

Difficoltà di Manutenzione a Lungo Termine
Affidarsi a troppi plugin esterni può complicare la manutenzione del sito a lungo termine. Se uno sviluppatore abbandona un plugin o smette di aggiornarlo, si può essere costretti a trovare un'alternativa o a sviluppare una soluzione personalizzata, con costi e tempi aggiuntivi.

Cinque consigli utili per la scelta e l’uso dei plugins di WordPress

1. Utilizza solo plugin presenti all’interno del repository ufficiale (o che hanno versioni premium, con un riferimento all’interno del repository ufficiale). Questo è molto importante perchè ogni sviluppatore che desidera pubblicare un suo plugin all’interno del repository ufficiale di wordpress deve sottostare ad una serie di regole, verificate manualmente dal team di sviluppo del core di WordPress. Questo fa si che sia molto più probabile che tali plugin siano aderenti agli standard di WordPress.

2. Preferite solo plugin che abbiano versioni a pagamento. Si sappiamo che questo può essere un consiglio controverso, tuttavia un plugin a pagamento è più probabile che venga supportato a lungo tempo. Perchè scrivere codice costa soldi, e se lo sviluppo del core di WordPress è ormai strutturato da un team stabile, con contributi economici forniti da molteplici sponsor, questo non è vero detto lo sia per lo sviluppo dei singoli plugin. Pagare in questo caso è meglio.

3. Verificate che il plugin sia già usato da molti siti web. Un plugin usato da poche persone, verrà prima o poi abbandonato dallo sviluppatore. Questo è sicuro. Pertanto assicuratevi che il plugin che avete scelto sia usato da molti siti web (lo potete vedere dal numero di installazioni fornito nel repository ufficiale di WordPress). Se vi serve una funzionalità talmente specifica da non essere coperta da un plugin molto usato, è bene fermarsi un momento e contattare un supporto professionale nello sviluppo di applicazioni web e Wordpress, per essere certi di scegliere la strada più corretta.

4. Recensioni positive e supporto attento. Assicuratevi che il plugin che avete scelto abbia delle recensioni positive e che il customer support sia disponibile e pronto ad ascoltare le vostre esigenze. Ricordate sempre: siti diversi → esigenze diverse.

5. NON USATE I PLUGINS. Si questa è una provocazione, ma che nasconde una verità. Molto spesso si scaricano plugin per avere funzionalità che con poche righe di codice è possibile crearle in autonomia. In questo senso, il consiglio è quello di ridurre al minimo possibile l’uso dei plugins, in favore di personalizzazioni del codice strutturate sulle vostre specifiche esigenze. Online esistono tantissime risorse che spiegano il 100% del funzionamento di WordPress. E se desiderate un supporto professionale, nella creazione del vostro sito web basato su WordPress siamo pienamente a vostra disposizione!

In definitiva la struttura a plugin di WordPress offre innegabili vantaggi in termini di flessibilità, modularità e rapidità di sviluppo. Tuttavia, è importante utilizzare i plugin con cautela, considerando i potenziali rischi di sicurezza, performance e compatibilità. La scelta dei plugin dovrebbe sempre essere guidata da una valutazione attenta delle necessità del progetto e delle best practice di sviluppo.

Il nostro Servizio VOIP

Come Denali abbiamo la possibilità di gestire sia le nuove numerazioni VoIP, sia la portabilità di numerazioni esistenti, in Italia, Svizzera, tutta Europa e oltre 50 stati nel mondo. Questo è un grandissimo vantaggio che consente alle aziende e alle multinazionali con più sedi di centralizzare tutte le numerazioni su un unico fornitore.

Riduzione dei Costi Operativi

Ti garantiamo tariffe competitive, sia per quanto concerne il costo annuale di mantenimento della numerazione, sia per il traffico telefonico egress (ossia le telefonate in uscita).

Inoltre consolidare tutte le numerazioni con noi ti consente di avere un’unica fatturazione, semplificando così enormemente il dispendio di gestione per le pratiche di rinnovo delle numerazioni.

Gestione Semplificata delle numerazioni

Attraverso la nostra interfaccia utente semplificata, vedrai subito tutte le numerazioni attive. E potrai accedere al loro pannello di controllo con un semplice click. Il pannello di gestione del centralino VoIP è full-featured, ti forniremo di seguito un dettaglio di tutte le caratteristiche di cui potrai godere, per ogni tuo numero.

Affidabilità

Infrastruttura Consolidata: forniamo servizi internet da oltre 20 anni, e servizi Voip da oltre 10. Possiamo sopperire quindi ad ogni tua esigenza tecnica in merito.

Scalabilità

Se ti servono più canali per il tuo numero VoIP, nessun problema. Contattaci e sapremo proporti la soluzione migliore in base alle tue esigenze.

Personalizzazione ed Integrazioni

Noi forniamo sia numerazioni singole chiavi in mano, sia centralino IVR con 4 interni. Come soluzioni a listino.

Tuttavia ogni azienda ha le sue esigenze specifiche. Pertanto se ti servono configurazioni particolari per la tua numerazione (ad esempio un centralino IVR con più sottomenù, o più interni) puoi contattarci così da sviluppare assieme una soluzione ad hoc per te.

L’interfaccia Web VoIP

Attraverso l’interfaccia Web VOIP che ti mettiamo a disposizione sarai completamente autonomo (ma ricorda: saremo sempre disponibili se avrai bisogno di un aiuto):

• Impostare la segreteria telefonica (e se lo vorrai ti verrà inviata una mail con la registrazione degli eventuali messaggi in segreteria);

• Impostare eventuali redirezioni telefoniche verso numerazioni terze;

• Avrai inoltre un report completo delle chiamate, sia riuscite che fallite;

• Potrai inoltre vedere sempre in tempo reale lo stato del tuo credito, così da ricaricarlo all’occorrenza;

• Inoltre potrai gestire gli alert per credito basso, in modo da essere certo di poter ricaricare sempre in tempo;

• Se hai preso il nostro servizio di centralino IVR, potrai variare lì i punti di ingresso dei vari menù, facendoli puntare a determinati interni o ad altre numerazioni telefoniche;

• Se hai preso il nostro servizio di centralino IVR, potrai inoltre deciderne gli orari di servizio, potendo caricare il messaggio di risposta di conseguenza;

La procedura di portabilità VOIP

La procedura è simile a quella della portabilità dei numeri tradizionali:

1. Contatto iniziale: potete iniziare contattandoci tramite il nostro apposito form, fornendoci, senza impegno, il vostro numero di telefono ed il nome del provider attuale. Così da permetterci un controllo iniziale sulla numerazione (ti suggeriamo di partire con almeno qualche settimana di anticipo rispetto alla naturale scadenza del numero. L’ideale sarebbe 1 mese. Perché alcuni provider sono molto lenti ad approvare la portabilità. E questa tempistica non è legata a noi, ma al precedente provider);

2. Report controllo: se non emergono criticità (e nel 99.9% dei casi non emergono), la portabilità sarà possibile. Quindi ti forniremo le modalità con cui poter completare il tuo ordine (oppure potrai fornirci i dati anagrafici tuoi o della tua società, e provvederemo noi ad impostare l’ordine per te per tua semplicità);

3. Evasione ordine: al momento dell’evasione dell’ordine, ti verrà fornito un template della LOA (Letter of Authorization) ossia il documento che dovrai firmare per autorizzarci a procedere con la portabilità del tuo numero. Alcune autorità locali richiedono inoltre la prova di indirizzo (tipicamente una bolletta e un documento d’identità). Qualora dovessero essere necessari te lo comunicheremo. In caso contrario sarà sufficiente la LOA.

4. Inoltro richiesta di portabilità: questa documentazione ci permetterà di avviare la procedura di portabilità. Per velocizzare il processo, se possibile, vi suggeriamo di richiedere all’attuale provider anche il RIO Code. Ossia un codice di sicurezza associato alla numerazione VoIP. Tale codice permette di validare in modo più rapido la procedura.

5. Autorizzazione del vecchio provider: Contatteremo il vecchio provider, il quale dovrà accettare la richiesta di portabilità. Una volta che accetterà tale richiesta, la portabilità del numero verrà completata;

6. Trasferimento del numero: Una volta approvata la richiesta, il numero verrà trasferito a noi in qualità di nuovo provider della numerazione;

7. Tempistiche: La portabilità di una numerazione VoIP può richiedere da pochi giorni a circa 10-14, a seconda del tempo richiesto per fornirci la documentazione e alla reattività del precedente provider. Qualora l’operazione venga fatta e conclusa entro la scadenza del numero sul precedente provider, non vi sarà nessun downtime di servizio, poiché noi attiviamo la numerazione sul nostro sistema, prima che la portabilità sia conclusa;

Tipicamente la procedura di portabilità è standard, pertanto speriamo di averti fornito comunque informazioni utili, qualora tu voglia eseguire la portabilità della tua numerazione. Se voi procedere con noi, rimaniamo naturalmente a piena disposizione e potrai contattarci senza impegno a questo modulo di contatto.

Cosa sono Apache e LiteSpeed?

Prima bisogna sapere cosa sono i server web: sono programmi che aiutano a mostrare i siti internet sui computer. Quando visiti un sito web, il tuo computer attraverso il browser invia una richiesta a un server web, che è come un computer più grande che ospita il sito. Il server web prende le informazioni del sito e le invia al tuo browser (es. Google Chrome), che poi le mostra sullo schermo. In pratica, i server web permettono a tutti noi di vedere e usare i siti internet. Esempi comuni di server web sono appunto Apache e LiteSpeed.

Apache, noto anche come Apache HTTP Server, è uno dei server web più diffusi e versatili, sviluppato dalla Apache Software Foundation. Offre una vasta gamma di funzionalità attraverso moduli aggiuntivi e supporta un'ampia varietà di configurazioni personalizzabili. LiteSpeed, sviluppato da LiteSpeed Technologies, è un server web commerciale che si distingue per la sua velocità e efficienza.

La peculiarità di LiteSpeed è che nella sua versione entreprise (ossia quella usata dai nostri piani di hosting) è interscambiabile con Apache. Ossia possiamo spostare il vostro sito da Apache a LiteSpeed in modo semplice e veloce.

Vantaggi di LiteSpeed in dettaglio

L’architettura di Litespeed è estreamente moderna, e presenta molteplici vantaggi rispetto ad Apache. Di seguito ne riportiamo i principali, mentre per una lista completa potete seguire questo link:

LiteSpeed è noto per la sua efficienza nella gestione delle risorse. Utilizza un'architettura di eventi asincroni che consente di gestire molte più connessioni simultanee con un minore consumo di memoria e CPU rispetto ad Apache. Questo è particolarmente vantaggioso per siti web ad alto traffico, poiché riduce il carico del server e migliora la velocità di risposta delle pagine web.

LiteSpeed offre un'ottimizzazione avanzata della cache. Il suo sistema di caching incorporato, LiteSpeed Cache (LSCache), è altamente efficiente nel memorizzare le pagine generate dinamicamente, riducendo significativamente il tempo di caricamento delle pagine successive. A differenza di Apache, che spesso richiede l'uso di moduli di terze parti per implementare la cache, LiteSpeed integra questa funzionalità direttamente nel core del server, migliorando ulteriormente le prestazioni complessive. Inoltre si integra perfettamente con WordPress in quanto LiteSpeed Technologies ha sviluppato un plugin WordPress gratuito per ottenere le massime performance possibili.

Compatibilità con Apache. LiteSpeed è pienamente compatibile con le direttive di configurazione di Apache, inclusi .htaccess, mod_rewrite e mod_security. Questo significa che la migrazione da Apache a LiteSpeed può avvenire senza necessità di riscrivere le configurazioni esistenti, permettendo un passaggio più agevole e senza interruzioni. Inoltre, LiteSpeed supporta HTTP/3, l'ultima versione del protocollo HTTP, che offre una maggiore velocità e sicurezza nelle connessioni web.

LiteSpeed migliora la gestione della sicurezza. Include funzionalità avanzate come la protezione DDoS, la protezione da brute force e il rilevamento di malware. Questo livello di sicurezza integrato non solo protegge meglio il sito web, ma può anche contribuire a ridurre il carico del server filtrando efficacemente il traffico dannoso, permettendo così di dedicare più risorse ai visitatori legittimi e migliorando le prestazioni del sito.

Come posso beneficiare di tutto questo?

E’ molto semplice. Puoi contattarci per migrare il tuo hosting attuale al nostro nuovo piano Hosting LITESPEED. In questo modo beneficerai della nostra offerta del 10% sui nuovi Hosting LiteSpeed, che puoi ottenere anche tramite l’ordine sul nostro sito di questo piano di hosting con il coupon code FAST10. Provvederemo a prendere contatto con te e a seconda di come è strutturato il tuo sito web ti forniremo tutte le informazioni utili per eseguire l’operazione nel modo più semplice possibile. Ogni sito è un caso a parte quindi preferiamo darti assistenza personalizzata su questo, anzichè lasciarti ad una procedura che possa più o meno andare bene per tutti. In questo modo la qualità del lavoro è più alta.

WordPress LiteSpeed Cache

Come abbiamo citato sopra, LiteSpeed Technologies, ossia la società che sviluppa e mantiene LiteSpeed, ha anche prodotto un plugin, gratuito, per Wordpress che vi consente di integrare al 100% la cache del vostro sito Wordpress con quella server-side fornita dal server web LiteSpeed.

E avendolo provato possiamo garantirvi che è uno dei migliori plugin cache che avrete modo di utilizzare. Poichè potete letteralmente installarlo e dimenticarvelo, tanto è stabile nel suo utilizzo.

Modalità di installazione e uso di WordPress LiteSpeed Cache

Uno dei punti di forza del plugin WordPress LiteSpeed Cache è costitutito dal fatto che può essere utilizzato con lo stesso grado di soddisfazione sia da un utente beginner, sia da un utente esperto.

WordPress LiteSpeed Cache per utente beginner

Impiegherete 5 minuti ad essere operativi:

• assicuratevi di avere il vostro dominio su un hosting LiteSpeed professionale che utilizzi la modalità Entreprise;

• rimuovete eventuali plugin precedentemente installati per la gestione della cache. Non disattivateli, rimuoveteli proprio;

• entrate nella dashboard del vostro sito web wordpress, e andate nella sezione plugins;

• cercate il plugin WordPress LiteSpeed Cache ed installatelo come un normale plugin;

• ora andate in LiteSpeed Cache → Cache → Cache ed impostate Enable Cache su ON. Premete Save Changes;

• finito. L’installazione della vostra cache è avvenuta correttamente;

Ora potete terminare la configurazione del plugin tramite le impostazioni Pre-Set fornite da LiteSpeed.

• andata in LiteSpeed Cache → Preset

• qui potete scegliere il Preset che desiderate (noi suggeriamo Advanced) e cliccare poi Apply Preset sotto la relativa colonna per salvarne le impostazioni;

• finito. Non avete altro da fare;

WordPress LiteSpeed Cache per utente avanzato o professionista

Se sei un utente avanzato o un webmaster, potrai beneficiare principalmente di due aspetti di LiteSpeed, non riscontrabili in altri plugin di caching dei contenuti:

1. Completa interfaccia API
   Sì, con Wordpress LiteSpeed Cache, puoi interagire programmaticamente con il sistema di cache, per attivarne o disattivarne impostazioni allo scatenarsi di particolari eventi. Ad esempio:

   • ipotizziamo vogliate fare in modo che una pagina non possa usare la cache:

     do_action( 'litespeed_control_set_nocache', 'nocache due to logged in' );

   • ipotizziamo ora di voler fare in modo che la pagina possa usare la cache:

     do_action( 'litespeed_control_set_cacheable', 'cache for scripted page retrieval' );

   E questo è solo un esempio, l’interfaccia API di Wordpress LiteSpeed Cache è estremamente ampia, qui troverete un elenco completo delle funzioni disponibili.

2. Estensione di WordPress CLI

   Wordpress LiteSpeed Cache aggiunge molteplici comandi all’utility wp-cli, ad esempio:

   • impostare una coppia chiave-valore arbitraria in cache:

     wp litespeed-option set <key> <value>

   • estrarre una particolare chiave dalla cache:

     wp litespeed-option get <key>

   • pulire tutte le cache di un dato URL:

     wp litespeed-purge url <url>

   • pulire tutte le cache di una lista di POST:

     wp litespeed-purge post_id 1 3 5

   E anche in questo caso, queste sono solo alcune delle molteplici funzionalità aggiunge a wp-cli, qui ne troverete una lista completa.

Bene siamo arrivato alla fine di queste breve introduzione a LiteSpeed ed al suo sistema di cache compatibile con WordPress. Speriamo tu possa aver trovato alcuni spunti interessanti e ti ricordiamo che se vuoi provare un hosting LiteSpeed enterprise, puoi farlo con il nostro servizio hosting-litespeed, usufruendo del codice coupon di sconto FAST10.

Vantaggi nell’utilizzo di NextCloud per il backup del tuo smartphone personale o aziendale

NextCloud presenta molteplici vantaggi quando si parla di gestione dei dati. Tantè che noi lo utilizziamo internamente alla nostra azienda e lo offriamo in molteplici installazioni cloud.

• Open-Source e Privacy: Nextcloud è un software open-source, il che significa che il codice è aperto e trasparente. Questo permette agli utenti di avere il pieno controllo sui propri dati, garantendo una maggiore privacy rispetto a soluzioni proprietarie. Dimentica condizioni di utilizzo grosse come la bibbia.

• Controllo Completo: Con Nextcloud, puoi ospitare il tuo server di backup, assicurandoti che i tuoi dati siano archiviati esattamente dove desideri. Non devi affidarti a terze parti per la gestione delle tue informazioni sensibili.

• Sincronizzazione Automatica: Nextcloud offre la sincronizzazione automatica dei dati, assicurando che tutte le tue informazioni siano sempre aggiornate e disponibili su tutti i tuoi dispositivi.

• Accesso da Qualsiasi Luogo: Grazie all'accesso remoto, puoi recuperare i tuoi dati in qualsiasi momento e da qualsiasi luogo, utilizzando semplicemente una connessione internet.

• Backup Incrementale: Nextcloud supporta il backup incrementale, il che significa che solo i dati nuovi o modificati vengono aggiornati, risparmiando tempo e spazio di archiviazione.

• Collaborazione e Condivisione: Oltre al backup, Nextcloud permette di condividere facilmente file e cartelle con altri utenti, favorendo la collaborazione e la condivisione sicura delle informazioni.

• Integrazione con Altre App: Nextcloud si integra con numerose applicazioni e servizi, come calendari, contatti e gestione delle attività, offrendo un ecosistema completo per la gestione delle tue esigenze digitali.

• Sicurezza Avanzata: Nextcloud utilizza protocolli di sicurezza avanzati, come la crittografia end-to-end, per proteggere i tuoi dati da accessi non autorizzati.

• Scalabilità: Che tu sia un utente singolo o una grande organizzazione, Nextcloud può essere scalato per adattarsi alle tue esigenze di storage e backup, garantendo sempre la massima efficienza.

• Limitazione degli accessi: essendo un sistema altamente personalizzabile, è possibile restringerne l’accesso soltanto alla vostra VPN, così da essere sicuri della privacy dei vostri dati.

• Costi Contenuti: Essendo un software open-source, NextCloud elimina la necessità di costosi abbonamenti a servizi di backup, rappresentando una soluzione economicamente vantaggiosa a lungo termine, dal momento che l’unico costo è il server e lo storage su cui lo installerete.

Come installare e configurare NextCloud su un dispositivo mobile e configurarlo per automatizzarne il backup

Per prima cosa ovviamente vi serve un’istanza NextCloud pronta all’uso. Considerando quelli che sono i nostri servizi avete varie possibilità:

• se siete un utente singolo potete optare per le nostre istanze condivise disponibili qui (a tal proposito suggeriamo di leggere fino in fondo per una piccola sorpresa)

• si invece siete un’azienda, o una famiglia o un gruppo di più persone, che devono eseguire il backup, potete optare per le nostre istanze dedicate senza limitazione al numero di utenti, che costituiscono un costo-beneficio veramente molto importante, disponibili qui

• oppure se siete realtà aziendali molto grosse, o avete necessità di configurazioni particolari, potete valutare direttamente i nostri server dedicati con gestione integrale dell’istanza nextcloud, disponibili qui

Una volta scelta l’istanza a voi più congeniale (se avete dubbi contattaci pure liberamente senza impegno) bisogna procedere con l’installazione dell’applicazione sul dispositivo. L’app da cercare sul Play Store di Google si chiama “NextCloud”, allo stesso modo vale per Apple:

Una volta trovata la potete installare come una normale applicazione, a operazione completata vi troverete di seguito la seguente icona:

Ora prima di procedere con la configurazione dell’applicazione mobile, dovete accedere sul vostro account NextCloud. E recarvi nella sezione Settings → Security.

In questa sezione potrete inserire un nome descrittivo del vostro terminale mobile. Ad esempio se vi chiamate Mario Rossi, potete mettere come nome app “Cellulare Mario Rossi”, cliccando poi su Create new app pass:

Vi verrà richiesto di inserire la vostra password di accesso, e una volta fatto, un popup vi mostrerà un codice di accesso per autenticare la vostra applicazione su mobile. Per semplicità in tale popup è presente un bottone Show QR Code for mobile apps, cliccatelo per mostrare il vostro qrcode di accesso:

A questo punto potete tornare nella vostra app NextCloud sul telefono, aprendola arriverete direttamente nella schermata in cui vi chiede di inserire i dati del server.

Da questa stessa schermata potete cliccare l’icona per l’inserimento del qrcode, in questo modo non dovrete compilare nulla a mano e farete molto prima:

Ecco fatto, ora avete registrato l’app sul vostro server.

Sincronizzazione dei file e dei dati con il server

Ora non ci rimane che scegliere cosa vogliamo sincronizzare con il server. Per farlo dall’app di NextCloud andare in Impostazioni e scorrere il menù sino alla voce Altro:

Queste sono le tre sezioni, che determinano cosa andrete a sincronizzare con il server NextCloud.

Caricamento automatico

In questa sezione potete scegliere le cartelle di immagini e file che vorrete sincronizzare, basterà semplicemente cliccare sulla relativa nuvola, nella cartella che vorrete sincronizzare automaticamente:

I file saranno disponibili all’interno del vostro account NextCloud nella cartella InstantUpload presente nella cartella principale del vostro utente.

Sync calendar and contacts (opzionale)

Questa opzione, tramite l’app DAVx5 - CalDAV CardDAV WebDAV vi serve se volete condividere i vostri calendari e contatti con quelli di NextCloud. Questa parte esula da questo tutorial, ma se siete interessati a farlo contattateci e provvederemo volentieri a realizzare un tutorial anche per questo.

Contacts and Calendar Backup

Questa opzione permette di salvare invece un backup dei contatti della vostra rubrica e del vostro calendario. Semplicemente sarà sufficiente spuntare le voci per cui si desidera effettuarne un backup giornaliero. Come vedete è anche disponibile un bottone per fare un backup istantaneo dei dati.

Questi backup saranno presenti nella cartella .Calendar-backup per quanto concerne i backup del calendario e .Contacts-backup per quanto concerne la rubrica, sempre nella cartella principale del vostro account NextCloud.

Fate solo attenzione che queste due sono cartella nascoste (perchè di fatto non dovreste averne bisogno di accedervi manualmente) pertanto per visualizzarle dovete abilitare la visualizzazione delle cartella nascoste direttamente su NextCloud:

Conclusioni

Siamo arrivati al termine di questo tutorial che vi permetterà in modo semplice di avere un backup privato e sicuro del vostro telefono su un server NextCloud. Speriamo tu possa averlo trovato utile. Se sei arrivato fino a qui ti ringraziamo per l’attenzione e potrai usare il coupon code CLO10 per avere uno sconto sul primo piano del nostro pacchetto SafeLocked basato sul software NextCloud qui descritto.

In questo contesto, tramite questo articolo scopriremo il ruolo di fondamentale importanza che hanno assunto i Password Wallet nei giorni nostri.

Cos’è un Password Wallet?

Un password wallet, o gestore di password, è un'applicazione che memorizza e gestisce le tue password in modo sicuro. Utilizza una crittografia avanzata (tipicamente AES-256-CBC) per proteggere le credenziali salvate, permettendoti di accedere ai tuoi account online con una sola password (o passphrase) principale. Oltre a memorizzare le password, molti password wallet possono generare password forti e uniche, autocompletare moduli di accesso e sincronizzare i dati su diversi dispositivi. Questo strumento rende la gestione delle password semplice e sicura, proteggendo i tuoi dati personali e riducendo il rischio di accessi non autorizzati.

Perchè utilizzare un Password Wallet?

Usare un password wallet offre numerosi vantaggi. Innanzitutto, migliora la sicurezza creando e memorizzando password forti e uniche per ogni account. Inoltre, elimina la necessità di ricordare più password, semplificando l'accesso ai servizi online. Infatti con i password wallet dovrete memorizzare soltanto una master password principale, che può essere anche una passphrase, e di conseguenza avrete accesso a tutte le altre vostre password automaticamente. I password wallet possono anche autocompilare i dati di accesso, risparmiando tempo e riducendo gli errori. Infine, molti di questi strumenti sincronizzano le password su tutti i tuoi dispositivi, garantendo accesso sicuro e facile ovunque ti trovi.
In sintesi: basta ricordare una singola passphrase (dopo ti spiegheremo come crearne una sicura e di facile memorizzazione) e avrai a tua disposizione tutte le altre password dei tuoi account, le quali, non dovendole ricordare possono essere generate automaticamente e pertanto rese estremamente complesse.

Quale Password Wallet utilizzare?

Esistono moltissimi Password Wallet sul mercato, vediamo qui alcuni scelti tra i migliori.

KeePass

Personalmente e storicamente è uno di quelli che preferisco. E’ self hosted, ossia non si appoggia a nessun servizio in cloud. Questo implica che non ha nessun costo ne di registrazione ne di mantenimento mensile. Il downside di questa applicazione è che richiede un procedimento manuale per la sincronizzazione multi-device (molto semplice a dire il vero). Magari se siete interessati a scoprire come si fa in modo semplice, contattateci, provvederemo a fare un articolo focus in merito.

Pregi:

• Open Source: KeePass è un software open source, il che significa che il codice è disponibile pubblicamente per l’ispezione. Questo aumenta la trasparenza e la sicurezza, poiché la comunità può identificare e correggere eventuali vulnerabilità.

• Personalizzabile: Offre numerose opzioni di personalizzazione, permettendo agli utenti avanzati di adattarlo alle proprie esigenze specifiche.

• Gratuito: Non ci sono costi per l’utilizzo di KeePass, il che lo rende una scelta economica per chiunque.

Difetti:

• Interfaccia Utente: L’interfaccia può risultare poco intuitiva e datata rispetto ad altre soluzioni più moderne.

• Sincronizzazione Manuale: La sincronizzazione tra dispositivi richiede spesso interventi manuali o configurazioni tramite servizi di terze parti come Dropbox o Google Drive.

1Password

Probabilmente questo è il gestore di password che consiglierei al vostro parente che non è “molto tecnologico”. E’ sicuramente semplicissimo, e a fronte di una piccolissima fee mensile, fornisce una protezione altissima per tutta la famiglia.

Pregi:

• Interfaccia Elegante e Intuitiva: 1Password è noto per la sua interfaccia user-friendly e ben progettata, che lo rende facile da usare per tutti i tipi di utenti.

• Sicurezza Avanzata: Utilizza una crittografia robusta e offre funzionalità di sicurezza avanzate come la “Modalità Viaggio”, che protegge i dati sensibili durante i viaggi internazionali.

• Sincronizzazione Semplice e Affidabile: Offre una sincronizzazione fluida tra diversi dispositivi, inclusi PC, Mac, iOS e Android, rendendo facile l’accesso alle password da qualsiasi piattaforma.

• Funzionalità di Organizzazione: Permette di organizzare le password in diverse categorie e utilizza tag per una migliore gestione. Inoltre, offre un generatore di password integrato e la possibilità di memorizzare non solo password, ma anche note sicure, documenti e altre informazioni sensibili.

Difetti:

• Costo: 1Password è un servizio premium e richiede un abbonamento a pagamento per accedere a tutte le funzionalità. Questo può rappresentare un deterrente per alcuni utenti che cercano soluzioni gratuite.

• Nessuna Versione Open Source: A differenza di KeePass e Bitwarden, 1Password non è open source. Questo può sollevare preoccupazioni sulla trasparenza e la possibilità di verificare autonomamente la sicurezza del software.

• Funzionalità Limitate nella Versione Gratuita: Sebbene offra una prova gratuita, molte delle funzionalità avanzate richiedono un abbonamento, il che potrebbe non essere ideale per utenti con budget limitato.

Bitwarden

Bitwarden è un’altra ottima alternativa quando si parla di Password Wallet. A differenza degli altri due questo sistema, strizza l’occhio alla programmazione, poichè mette a disposizione una fitta documentazione per integrare tale sistema con applicazioni terze. Può essere sia hosted (quindi gratuito) sia in cloud, quindi ospitato su una loro piattaforma. E’ semplice, ma personalmente lo consiglierei a chi ha dimestichezza con il pc.

Pregi:

• Open Source: Come KeePass, Bitwarden è open source, offrendo trasparenza e un alto livello di sicurezza.

• Economico: Anche se è disponibile una versione premium, i costi sono generalmente più bassi rispetto a quelli di 1Password.

• offre una buona combinazione di interfaccia intuitiva e funzionalità avanzate.

Difetti:

• Sincronizzazione Self-Hosted: Per chi desidera il massimo controllo, la configurazione di un server self-hosted può essere complessa.

• Meno Funzionalità Avanzate: Rispetto a LastPass, alcune funzionalità aggiuntive possono essere meno sviluppate.

• Per un normale utente, può risultare più ostico rispetto agli altri due.

Come ottenere una master password sicura?

Quando si parla di Password Wallet, è di fondamentale importanza scegliere una master password sicura.

Alcuni consigli utili per creare una master password sicura ci vengono forniti direttamente da 1password, qui.

Password completamente random VS passphrase

Quando si parla di password ne esistono generalmente di due tipi: le classiche password random e le alternative passphrase.

Le classiche password random, sono stringhe di caratteri casuali scelti tra tutti i caratteri disponibili in ASCII, quindi: lettere maiuscole e minuscole, numeri e caratteri “speciali”. Noi suggeriamo ad oggi di utilizzare almeno 14 caratteri.

Le passphrase invece sono costituite da un insieme di stringhe alfanumeriche. Suddivise da trattini a separare i vari termini. Tali stringhe alfanumeriche (noi suggeriamo almeno 5 parole) devono essere stesse essere scelte in maniera casuale.

I servizi sopra elencate forniscono alcuni tool per la generazione di password random o passphrase sicure, potete vederli qui per bitwarden e qui per 1password.

Per riassumere, alcune caratteristiche necessarie per una master password sicura:

• Random: deve essere completamente causale, ossia non vi deve essere nessuna correlazione logica tra i caratteri o le parole utilizzati per costituire tale password

• Unica: la master password, DEVE essere unica. Ossia non deve essere utilizzata

  da nessun altra parte prima di oggi, e neppure in futuro

• Solo Offline: Qualora vogliate salvare tale password per non correre il rischio di dimenticarla, è STRETTAMENTE SUGGERITO di salvarla in un luogo SICURO e NON ACCESSIBILE online

• Lunga: Deve contenere almeno 14 caratteri (scelti tra tutti i caratteri disponibili in ASCII, quindi: lettere maiuscole e minuscole, numeri e caratteri “speciali”) oppure almeno 5 parole, qualora si sia scelto di utilizzare le passphrase

Considerazioni Finali

Utilizzando i Password Wallet, sicuramente la sicurezza delle vostre identità digitali migliorerà. Tuttavia in questo articolo abbiamo affrontato l’argomento solo in modo introduttivo. Come scopriremo assieme, ci sono tantissime altre modalità di autenticazione, oltre alla password, da considerare per rendere più robusti i vostri accessi come ad esempio: autenticazione a 2 fattori, password-key, password-less access , autenticazione hardware e molto altro, che verranno spiegate in modo approfondito.

Infine ci teniamo a segnalarvi che Bitwarden oltre ad una versione SAAS, rilascia anche una versione self-hosted basata su docker. In modo che possiate avere il vostro gestore privato ospitato su un vostro server. Se volete provare ad installare questo sistema i nostri server VPS supportano al 100% sia Bitwarden sia docker. Potete utilizzare questo coupon code VPS10, per ottenere uno sconto sulla prima VPS acquistata sul nostro sito web.

Oggi vedremo come automatizzare il caricamento del file Vod tramite le API di AntMedia server, per integrare una vostra applicazione esistente con questo sistema.

Abilitare le API e restringerle

Le API permettono di interfacciare programmaticamente una vostra applicazione esistente con la nostra installazione AntMedia Server eseguita in questo tutorial.

La prima cosa da fare è assicurarsi che siano abilitate sul nostro server e che il loro accesso sia ristretto soltanto all’IP da cui partirà la richiesta API.

Per farlo si accede sempre all’interfaccia AntMedia Server, nella sezione Applications → Live Apps → Settings.

Nel campo CIDR notations, potrete inserire il vostro o i vostri ip di accesso alle API. Se non volete utilizzare il filtro basato su IP, potete abilitare il controllo basato sul JWT token, tuttavia questo dovrà essere gestito anche lato API. Per questo esempio utilizzaremo il controllo basato su IP.

Gli endpoint delle API di AntMedia Server sono descritti qui, per questo esempio il metodo che andremo ad utilizzare è:

POST: /v2/vods/create

PARAMS
 name: streaming_api.mp4
BODY
 file: streaming_api.mp4

Un esempio della chiamata è il seguente:

PHP // Guzzle

<?php
$client = new Client();
$headers = [
  'Cookie' => 'JSESSIONID=3DD4E4409CFA1F9784A6953066341B93'
];
$options = [
  'multipart' => [
    [
      'name' => 'file',
      'contents' => Utils::tryFopen('streaming_api.mp4', 'r'),
      'filename' => 'streaming_api.mp4',
      'headers'  => [
        'Content-Type' => '<Content-type header>'
      ]
    ]
]];
$request = new Request('POST', 'http://localhost:5080/LiveApp/rest/v2/vods/create?name=streaming_api.mp4', $headers);
$res = $client->sendAsync($request, $options)->wait();
echo $res->getBody();

Python // Requests

import requests

url = "http://localhost:5080/LiveApp/rest/v2/vods/create?name=streaming_api.mp4"

payload = {}
files=[
  ('file',('streaming_api.mp4',open('streaming_api.mp4','rb'),'application/octet-stream'))
]
headers = {
  'Cookie': 'JSESSIONID=3DD4E4409CFA1F9784A6953066341B93'
}

response = requests.request("POST", url, headers=headers, data=payload, files=files)

print(response.text)

NodeJS // Request

var request = require('request');
var fs = require('fs');
var options = {
  'method': 'POST',
  'url': 'http://localhost:5080/LiveApp/rest/v2/vods/create?name=streaming_api.mp4',
  'headers': {
    'Cookie': 'JSESSIONID=3DD4E4409CFA1F9784A6953066341B93'
  },
  formData: {
    'file': {
      'value': fs.createReadStream('streaming_api.mp4'),
      'options': {
        'filename': 'streaming_api.mp4',
        'contentType': null
      }
    }
  }
};
request(options, function (error, response) {
  if (error) throw new Error(error);
  console.log(response.body);
});

Curl

curl --location 'http://localhost:5080/LiveApp/rest/v2/vods/create?name=streaming_api.mp4' \
--header 'Cookie: JSESSIONID=3DD4E4409CFA1F9784A6953066341B93' \
--form 'file=@"streaming_api.mp4"'

Eseguendo la chiamata sopradescritta il vostro file verrà caricato automaticamente tra i VoD disponibili:

E potrà essere utilizzato per i vostri successivi streaming.

Conclusioni

Siamo arrivati così alla fine del nostro percorso alla scoperta di AntMedia Server. Ci auguriamo che possiate averlo trovato utile per voi. Qualora necessitiate di una soluzione professionale configurata già in production-level potete considerare di contattarci senza impegno e vi seguiremo passo a passo nel processo, con una delle nostre soluzioni personalizzabili. Grazie per l’attenzione.

Oggi vedremo come effettuare un semplice streaming video, includendo poi tale flusso video in un sito web.

Come abbiamo visto, AntMedia Server supporta svariati flussi di flusso video in ingresso da poter trasmettere in streaming. Nel nostro esempio utilizzeremo RMTP con un video precaricato sul server. Ma potrete fare la stessa cosa con qualunque altra cosa (ad esempio il flusso di una video camera IP di sorveglianza).

Carichiamo il video sul server

Accediamo quindi all’interfaccia del server AntMedia, quindi da uno dei seguenti indirizzi:

http://SERVER-IP-ADDRESS:5080
https://NOMESERVER:5443

In seguito seguiamo Applications → LiveApp → New Live Stream → Playlist

E creiamo la nostra prima Playlist, in cui verranno inseriti tutti i flussi video che vogliamo trasmettere in streaming. Non occorre inserire uno Stream ID, poichè verrà assegnato automaticamente da AntMedia Server:

Successivamente spostiamoci in VoD (Video on Demand) e carichiamo il nostro video che vogliamo trasmettere in streaming:

A file caricato, potete cliccare sul menù contestuale del file per prendere l’URL di tale video sullo streaming server:

Avrà una forma del seguente tipo (come vedete il file viene rinominato con il VoD-ID che AntMedia server ha assegnato al vostro file):

https://NOME-SERVER:5443/LiveApp/streams/{VOD-ID}.mp4

Creiamo il flusso Streaming

Ora torniamo nella sezione Live Streams precedente e clicchiamo il pulsante di Edit del nostro Stream creato precedentemente. Qui potremo aggiungere alla nostra playlist l’URL del video precedentemente caricato:

Infine non dobbiamo fare altro che avviare il nostro flusso di streaming:

A flusso avviato vedrete lo stato dello streaming passare da Offline (come sopra) a Broadcasting, e il vostro streaming sarà in corso:

Includiamo il flusso streaming all’interno di un’applicazione web

A questo punto per testare che lo streaming sia correttamente funzionante, proveremo ad includerlo all’interno di una nostra applicazione web. Come vedrete sarà molto semplice.

Per prima cosa prendiamo il codice da includere nel nostro sito, direttamente dal AntMedia Server. Quindi dal menù contestuale del live streaming selezioniamo Copy Embed Code:

Si presenterà in questo modo:

<iframe width="560" height="315" src="https://NOME-SERVER:5443/LiveApp/play.html?id={STREAMING-ID}" frameborder="0" allowfullscreen></iframe>

A questo punto sarà sufficiente prendere questo codice ed inserirlo all’interno della nostra applicazione, in modo da avere in automatico lo streaming video pronto all’uso:

Il risultato finale:

Nella prossima parte vedremo come poter interagire con AntMedia server tramite le sue API.

Preambolo

Per questa installazione prenderemo in considerazione il seguente caso d’uso:

• ipotizziamo di voler trasmettere 50 canali contemporaneamente

• ipotizziamo di avere un pubblico di circa 200-300 telespettatori in contemporanea

• utilizziamo una installazione stand-alone, quindi su nodo singolo non cluster

• installazione di AntMedia OpenSource edition (ha una latenza maggiore rispetto alla versione enterprise, ma la modalità di installazione e configurazione è la medesima, quindi è perfetto sia per scopi personali, di studio o di test)

Cosa serve per iniziare?

Per prima cosa occorre il server. Per le esigenze di questo tutorial, sopra riportate, AntMedia Server suggerisce un nodo con 4 core. Ad esempio il nostro VX4 disponibile qui è perfetto. Con esso infatti potrete avere:

• Ubuntu 24.04 installato e aggiornato alle ultime patch disponibili;

• acesso full-root

• un ip pubblico IPv4 dedicato (di seguito {IPSERVER})

• un nome associato all’IPv4 dedicato, questo vi servirà successivamente per l’attivazione SSL (di seguito {NOMESERVER})

Installazione

AntMedia server si può installare automaticamente attraverso un comodo script di installazione. I seguenti comandi sono intesi come lanciati da root sul server (oppure tramite sudo).

Scaricare lo script di installazione:

wget -O install_ant-media-server.sh https://raw.githubusercontent.com/ant-media/Scripts/master/install_ant-media-server.sh && sudo chmod 755 install_ant-media-server.sh

Installazione di Ant Media Server Community edition

./install_ant-media-server.sh

Il medesimo script si potrà usare anche per eventualmente installare la versione enterprise, lanciandolo con la relativa licenza acquistata precedentemente.

./install_ant-media-server.sh -l 'your-license-key'

Aggiornamento

Questo medesimo script può essere utilizzato anche per l’aggiornamento del server da una precedente installazione datata. Per procedere occorre:

• aggiornare prima di tutto lo script di installazione all’ultima versione

• scaricare il file zip dell’ultima release dal repository github (per la versione Community, mentre per la versione enterprise avrete la possibilità di scaricare tale zip dalla vostra area privata utente) e di conseguenza rilanciare il medesimo comando specificando tale file, così:

./install_ant-media-server.sh -u
./install_ant-media-server.sh -i <ANT_MEDIA_SERVER_ZIP_FILE> -r true

La flag -r true serve per mantenere i settings della precedente installazione senza che vengano sovrascritti.

Post Installazione

Al termine dell’installazione antmedia è un normale servizio, pertanto si può controllare, stoppare o avviare tramite systemd:

systemctl status antmedia
systemctl stop antmedia
systemctl start antmedia

Di default il pannello di controllo di antmedia server è accessibile senza https sulla porta 5080, pertanto potrete navigare l’interfaccia da qui, per verificare che tutta l’installazione sia andata a buon fine:

http://SERVER-IP-ADDRESS:5080

Vi verrà richiesto di registrare il primo utente, e una volta effettuato il login questa sarà la schermata che vedrete:

Attivazione SSL

AntMedia Server fornisce in bundle la possibilità di attivare un certificato SSL gratuito Let’s Encrypt, in modo da proteggere l’interfaccia con una connessione sicura. Per attivarlo è molto semplice:

• accedere nella directory di installazione di antmedia /usr/local/antmedia

• da qui lanciare il seguente comando:

./enable_ssl.sh -d {NOMESERVER}

ovviamente al posto di {NOMESERVER} dovrete inserire il nome del vostro server. Successivamente potrete accedere all’interfaccia tramite l’indirizzo protetto da ssl, sulla porta 5443, pertanto:

https://NOMESERVER:5443

Se siete arrivati fino qui, siete riusciti ad installare correttamente AntMedia Server. Nella prossima parte vedremo come fare un semplice streaming video di contenuti in tempo reale, includendo poi tale video all’interno di un sito web.

Inoltre, gestire un server di streaming on-premise consente alle aziende di conformarsi più facilmente alle normative sulla privacy e sulla protezione dei dati, come il GDPR in Europa. Le normative spesso richiedono che i dati siano gestiti secondo criteri specifici e mantenuti entro determinate giurisdizioni. Un'infrastruttura dedicata facilita il rispetto di questi requisiti, permettendo alle aziende di implementare politiche di sicurezza e gestione dei dati che soddisfano le esigenze normative e di business.

Un altro vantaggio significativo è la possibilità di implementare misure di sicurezza personalizzate ed eliminando la dipendenza da provider di servizi cloud esterni, un server di streaming on-premise minimizza i rischi associati alla gestione dei dati da parte di terze parti. Le aziende possono avere una maggiore fiducia nella protezione dei propri contenuti, sapendo che i dati sono gestiti internamente e secondo i propri rigorosi standard di sicurezza.

AntMedia Server

In questo scenario entra in gioco AntMedia Server, uno dei migliori software on-premise per la gestione di contenuti in streaming e on-demand.

Con AntMedia Server in pochissimi minuti, ad un costo bassissimo, avrete un vero e proprio server per trasmettere i vostri contenuti, senza dover passare da provider esterni (es. youtube, twitch o altro).

Le caratteristiche principali di AntMedia Server sono:

• Streaming a Latenza estremamente ridotta, meno di 0.5secondi per la versione enterprise

• ABR (Adaptive Bitrate Streaming) permette di adattare la qualità e velocità di streaming alla velocità di linea utilizzata. Rendendo possibile ottenere la miglior qualità in ogni caso

• Auto-Scalable Live Streaming: ossia scalabilità automatica dello streaming fino a migliaia di publisher e viewers in pochi istanti

• Sorveglianza Video: che tu sia un web enthusiast che vuole crearsi un proprio sistema di video sorveglianza web o un produttore di telecamere di videosorveglianza troverai estremamente utile la compatibilità di AntMedia Server con ONVIF

• SDK inclusa e ti permetterà di far interagire le tue applicazioni con il server AntMedia, in pochissimi istanti

Alcuni casi d’uso di AntMedia Server sono:

• Media ed intrattenimento: trasmetti in streaming i tuoi contenuti ovunque vuoi senza doverli condividere con servizi di terze parti

• Videoconferenze, webinar ed e-learning: incrementa le iterazioni con i tuoi utenti ed interagisci con loro in tempo reale

• Sistemi di aste online: le aste online richiedono uno streaming velocissimo per assicurare che i rialzi siano visti in tempo reale

• Videosorveglianza privata: monitora il flusso video di N telecamera direttamente dal tuo server di streaming privato

• Live Stream di e-sport: puoi pubblicare filmati on-demand o in live streaming delle tue partite

• Telesalute: puoi costruire una tua applicazione di assistenza dottore-paziente, per consulti online, mantenendo lo stream completamente privato

• Esperienza di shopping aumentata: puoi assistere in tempo reale in streaming i clienti del tuo negozio, direttamente online, fornendo così un’esperienza migliorata rispetto ai tradizionali ecommerce

Nella prossima parte vedremo cosa serve e come installare in pochi semplici passi un completo sistema di streaming audio/video in tempo reale o on-demand con AntMedia Server.