Tópico - 21/05/2015

rodrigo · Administrador

Prezado Cliente,

Informamos que por motivos de segurança efetuamos emergencialmente e sem prévio aviso por ser de extrema urgencia, uma alteração na diretiva de segurança do asp.net modificando de FULL TRUST para MEDIUM TRUST.

Desta forma, toda e qualquer biblioteca particular que exija o modo FULL TRUST para funcionar não poderá mais ser utilizada nos nossos servidores.

Você poderá revisar seu projeto e recompilar seu site para funcionar em MEDIUM TRUST sem dificuldade alguma, para isso, basta não utilizar bibliotecas que necessitem de permissões administrativas para rodar, se você não é programador, consulte seu programador.

* SMTP:
Para os clientes que tenham formularios de contato ou enviam emails a partir de seus sites ou sistemas utilizando asp.net, utilize para comunicação com o SMTP server a porta TCP 25 ( de dentro da nossa rede ), qualquer outra porta que for utilizada será recusada pelo medium trust. Dentro dos nossos servers utilize a porta TCP 25, em seu computador local ou fora da rede da ITMNETWORKS utilize a porta TCP 587.

* MYSQL5:
Para os clientes que utilizam o ASP.NET com MySQL5 e estejam com problemas de conectividade, segue abaixo um exemplo de como deve ser utilizada a conexao com o mysql5:

Efetue o download do tutorial no endereco:
http://itm.guru/mysql-aspnet.pdf

Em seu projeto, utilize o Connector/Net 6.2.5
Efetue o download do Connector/Net 6.2.5 de 32bits no endereço:
http://dev.mysql.com/downloads/connector/net/6.2.html

ATENÇÃO: É obrigatório o site estar com a permissão de escrita ativa para que o asp.net e as conexões com o(s) banco(s) de dados funcionem corretamente no modo MEDIUM TRUST.

Caso você tenha alguma biblioteca sendo bloqueada pelo modo MEDIUM TRUST, nos envie por email o endereço para testes, o nome da biblioteca e o site do desenvolvedor da biblioteca para podermos verificar a possibilidade de homologação da biblioteca para uso nos nossos servidores.

Somente para reforçar, se seu site feito em asp.net esta fora do ar por problemas de conectividade com o banco de dados mysql5, efetue as correcoes para que ele funcione em MEDIUM TRUST, recompile a aplicação e efetue upload dos arquivos, funcionará perfeitamente.

Recomendamos o uso do Framework 4 para conectividade com MySQL5. Os frameworks anteriores a esta versão poderão não funcionar perfeitamente com os drivers informados.

Devido os sites desenvolvidos em asp.net serem compilados, não temos acesso ao código fonte dos sites, por isso nós não temos como efetuar as alterações necessárias para os clientes.

Não foi possível o fornecimento de um prazo para as modificações necessárias antes de modificarmos esta configuração nos servidores WEB devido a configuração anterior do asp.net + os últimos updates do windows terem gerado uma grande quantidade de problemas de segurança para os servidores, então para manter o conteúdo dos clientes seguros esta alteração foi feita de forma emergencial e urgente.

Se você tem sites também em outros provedores, verifique se modificaram para MEDIUM TRUST o asp.net, a partir de agora qualquer provedor que utilizar no modo FULL TRUST poderá ter sérios problemas de segurança.

Caso precise de alguma ajuda adicional, fique a vontade em entrar em contato enviando seu email para [email protected]

Atenciosamente