Changelog

Added ECDSA support

Added PDF validation

Fixed retrocompatibility on REST interface

Improved logging, error handling

Added method for retrieve the devicename belong to specific username of MyNamirial account

Introduced release by Docker image

Upgraded signature framework

Added dedicated service to verify the files

Fix wrong behaviour for padesPreferences attribute scaledText

Fix on visualization of the signature appearance when the PDF document is opened by Chrome plugin

Fix on big-services SOAP interface

Fix on web gui typing special characters for timestamp password

Added method signPadesMultiFieldName, allow to sign one or more signatures field using only one request

Improved healtcheck with information about memory used

Added flag "serial" on CadesPreferences allow to make a "matrioska" signature

Add method to extract info about signature field in a PDF

Added method verifyTimestamp with preferences

Fix on gui

Fix for signatures made by other libraries

Fix during set of default variable

Fix REST interface added JSON property on field xPathQuery

Added flag withoutPlainDocument on verify

Fix DSS method used to return the certificate chain without the root

Fix SDK param for REST Interface

Forced proxy credentials when a proxy is used

Fix Pades signature without page number on signature field

Fix flag scaled on signature Pades

Added flag scaledText on pades signature

Fix compliant on Pdf/UA

Fix idOtp on REST signPades

Added REST interface

Added SECTIGO root CA to truststore.jks file

Removed dependeny of log4j

Added information on suspended certificate on verify

Information Disclosure remedation

Fixed security problem on GUI Padest template

Datadaog integration

Webpages with i18n in English support

Fixed appereance on rotate PDF

Add login on Amazon SWS appliance

Add feature for apply Adobe Timestamp on method "timestamp"

Add method getAvailableTimestamps

Added integration with datadog

Nel caso in cui la CA di un certificato di cui si sta verificando la firma abbia associato contemporaneamente un TSP di autenticazione e uno di firma, si procede prima ad analizzare i vincoli della FEQ e successivamente quelli della FEA

Ora i parametri del proxy vengono utilizzati anche per le richieste CRL e OCSP

Aggiunta la possibilità di specificare i parametri del proxy attraverso le variabili di sistema http.proxyHost, https.proxyHost, http.proxyPort, https.proxyPort

Aggiunta gestione di font esterni tramite il path assoluto

Risolto bug relativo al font della firma PAdES

Aggiunto parametro per l'adozione o meno nella firma XAdES delle regole tecniche contenute nell'ETSI EN319132

Aggiunti metodi timestamp e extendCAdEST nell'interfaccia REST

Aggiunto parametro per l'abilitazione del pulsante "Esporta log"

Rilassato il vincolo sulla presenza del QSCD per quei certificati che sono stati emessi da una CA tedesca prima dell'entrata in vigore di eIDAS

Modificata la gestione degli errori nell'interfaccia REST in modo da passare l'errorCode e l'errorMessage attraverso specifici header

Sistemato bug relativo alla firma PAdES dell'interfaccia REST per cui, in caso di errore, invece di sollevare un'eccezione veniva restituito un file vuoto

Migliorata la verifica dell'algoritmo di firma

Migliorata la gestione degli errori relativi al servizio di marcatura temporale quando si firma e marca

Aggiunto controllo sulla mancata corrispondenza tra il certificato del firmatario e la sezione IssuerAndSerial nella verifica della firma XAdES

Modificata la pagina help.xhtml in modo da poter essere utilizzata per recuperare i file di log e testare la connessione al servizio di firma

Aggiunti i metodi openSession e closeSession nell'interfaccia REST

ggiornati i certificati dei firmatari della TSL europea

Ora viene loggato il nome del metodo e i suoi parametri nel caso in cui la proprietà sws.debug.enabled sia true

Aggiunto metodo nell'interfaccia REST per la firma PAdES di grandi dimensioni

Aggiunto metodo nell'interfaccia REST per il listaggio degli OTP associati ad un utente

Aggiunto metodo nell'interfaccia REST per l'invio del codice OTP via SMS

Risolto bug che causava l'innalzamento della CPU a fronte della verifica di un particolare certificato

Aggiunta la verifica di firme apposte con certificati emessi da SubCA

Aggiunta la verifica di una catena di certificati

Rimossa vulnerabilità ad attacchi clickjacking

Aggiornamento a PrimeFaces 8

Aggiunti log per ogni chiamata

Sistemato il problema legato alla company negli SWS SaaS

Aggiunto metodo checkSecondFactor

Aggiunta firma XAdES detached

Migliorata la gestione delle credenziali di marcatura temporale quando si appone una firma LT/LTA: ora si possono utilizzare anche le credenziali passate in input

Modificato il comportamento della firma LTV: ora non vengono più estese le firme preesistenti

Corretto bug relativo alla verifica alla data

Migliorata la sicurezza per l'apertura della pagina delle impostazioni generali

Migliorato il login

Aggiunto il pulsante per il test della connessione all'interno della pagina delle impostazioni generali

Ora nell'archivio dei log viene inserito un file contenente i principali pacchetti installati

Corretta la gestione multilingua degli errori

Aggiunta checkbox per rendere invisibile l'immagine di sfondo della signatureAppearance

Aggiunta sezione per specificare un campo firma da firmare

Corretto bug relativo alla creazione di una signatureAppearance con testo su più linee

Customizzazione della classe ResolverDirectHTTP di Santuario per poter gestire il redirect da http a https di una risorsa esterna

Declassato a warning il controllo sul formato del signingTime

Corretta eccezione durante la verifica di un documento firmato che non presenta SignedAttributes

Aggiunto controllo per la verifica dei certificati senza SSCD emessi da CA tedesca prima del 30 luglio 2017

Corretto bug che mandava in errore la firma PAdES se precedentemente veniva eseguita una verifica

Corretto bug che si presenta quando si setta a false il campo textVisible della classe SignerImage

Aggiunto controllo sull'effettiva apposizione delle firme LT, LTA e LTV

Aggiunta la verifica di firme detached

Aggiunta la verifica di firme fatte con algoritmo PLAIN-ECDSA

Aggiunto metodo per la gestione multilingua degli errori

Aggiunto il campo "level" nelle preferenze di firma in modo da ottenere firme LT, LTA e LTV oltre a B e T

Aggiunta nel tab "Impostazioni generali" della pagina "Impostazioni" la sezione per specificare l'account di marcatura temporale da utilizzare nella firma LT o LTA

Aggiunti nei metodi di firma i log per i conteggi di Kibana

Forzato il signatureName della firma PAdES con il commonName del certificato del firmatario

Ora la signature appearance risulta uguale a quella prodotta con sws1.3

Reintrodotti vecchi campi nelle preferenze di firma per retrocompatibilità

Correzione relativa alla verifica del byterange

Customizzazione del framework DSS in modo da consentire l'utilizzo della trasformata xmldsig-filter2

Customizzazione del framework DSS in modo da aggiungere il KeyInfo alle reference da firmare

Aggiunto parametro nelle XAdESPreferences per evitare la trasformata XPath che esclude le altre firme dal computo dell'hash

Aggiunto un messaggio di warning nel caso in cui una firma PAdES contenga il signingTime

Aggiunto webmethod per il controllo della connessione al servizio web di Namirial

Aggiunta la disattivazione del job per l'aggiornamento della TSL

Corretta la visualizzazione dell'environment nel caso in cui si sia impostato il dominio sehp.firmacerta.it o sehp.namirialtsp.com

Aggiunto webmethod per rimuovere un certificato dalla cache

Aggiornato primefaces alla versione 6.2 in modo da evitare attacchi XSS

Aggiunta il parametro XPathQuery alle XAdESPreferences in modo da firmare solo una porzione di XML identificata dalla query XPath

Aggiunto il controllo del byterange anche sulla prima revisione del documento PDF

Aggiunta la trasformata enveloped-signature alla firma XAdES

Corretto il digest algorithm utilizzato per il calcolo dell'impronta del certificato sulla firma XAdES

Gestito il caso in cui viene verificata una firma CAdES con il campo SigningTime non codificato in UTCTime

Aggiunto metodo per il reset della cache dei certificati

Risolto bug di sicurezza relativo al ViewState

Aggiunta cache dei certificati

Sostituito il campo SignerPosition della classe SignerImage con TextPosition

Primo rilascio della nuova versione di SWS