Download e documentazione dei prodotti Nitro

Tutto ciò che ti serve per rimanere produttivo, dai download dei prodotti agli aggiornamenti di sicurezza, fino alle guide per l'utente e alle note sulla versione.

 

Download prodotti

Nitro continuously releases product updates with new features and enhancements. Product updates within a current release (eg, from version 11.1 to 11.2) are available free of charge for customers with a valid license. Upgrades to a new current release (eg from version 11.x to 12.x) are only available for customers that have purchased product updates or purchased via a subscription license agreement per our Product Updates & Sunset Policy.


Nitro Pro 11

Latest Version:  11.0.7.425
Release date:  January 30, 2018
Release Notes »

Downloads for older releases prior to Nitro Pro 11 can be found here

Aggiornamenti di sicurezza per Nitro Pro

Pubblicazione aggiornamento di sicurezza 17/11/2017

Pubblicazione originale: 11/17/2017

Ultimo aggiornamento: 11/17/2017

Aggiorna

Nitro ha rilasciato una nuova versione di Nitro Pro, che risolve le possibili vulnerabilità nella sicurezza.

Versioni interessate Vulnerabilità CVE
11.0.6 and prior
10.5.9.14 and prior
Una vulnerabilità presente nella funzione Doc.SaveAs
poteva essere soggetta a exploit tramite un file PDF creato appositamente
e che poteva provocare una scrittura del file fuori
dal percorso previsto.
CVE-2017-7442
11.0.6 and prior
10.5.9.14 and prior
A vulnerability exists in the Doc.SaveAs function which
could be exploited by a specially crafted PDF file,
potentially leading to a URL launch taking place in
conjunction with a Security Alert.
CVE-2017-7442

Soluzione

Nitro consiglia agli utenti Personal (singoli) di aggiornare il loro software all'ultima versione indicata di seguito. I clienti Business possono contattare il loro Account Manager Nitro per accedere alle correzioni di sicurezza e alle istruzioni per la distribuzione. I clienti Enterprise con Manager dedicato al successo del cliente riceveranno dettagli delle versioni aggiornate che risolvono i problemi.

Versione aggiornata Disponibilità
11.0.7.425 Aggiornare all’ultima versione di Nitro Pro 11 disponibile qui
10 Nitro non è riuscita a risolvere questa vulnerabilità in Nitro Pro 10. Eseguire l'aggiornamento all'ultima versione di Nitro Pro 11 disponibile qui

For more information, please contact the Nitro Security Team at security@gonitro.com


Aggiornamento di sicurezza rilasciato il 27/9/2017

Pubblicazione originale: 27/9/2017

Ultimo aggiornamento: 27/9/2017

Aggiorna

Nitro ha rilasciato una nuova versione di Nitro Pro, che risolve le possibili vulnerabilità nella sicurezza.

Versioni interessate Vulnerabilità CVE
11.0.5.271 e precedenti
10.5.9.14 e precedenti
Vulnerabilità durante la scrittura della memoria che potrebbe essere
sfruttata aprendo un file PDF congegnato in modo speciale, con
un campo di conteggio specifico, che provoca il danneggiamento della memoria e il
blocco del sistema.
CVE in corso
11.0.5.271 e precedenti
10.5.9.14 e precedenti
Esiste una vulnerabilità “use-after-free” che potrebbe essere
sfruttata aprendo un file PDF congegnato in modo speciale,
contenente un’immagine JPEG2000 mal formattata, in grado di provocare il danneggiamento della memoria e il
blocco del sistema.
CVE in corso

Soluzione

Nitro consiglia agli utenti Personal (singoli) di aggiornare il loro software all'ultima versione indicata di seguito. I clienti Business possono contattare il loro Account Manager Nitro per accedere alle correzioni di sicurezza e alle istruzioni per la distribuzione. I clienti Enterprise con Manager dedicato al successo del cliente riceveranno dettagli delle versioni aggiornate che risolvono i problemi.

Versione aggiornata Disponibilità
11.0.6.326 Aggiornare all’ultima versione di Nitro Pro 11 disponibile qui
10 Nitro non è riuscita a risolvere questa vulnerabilità in Nitro Pro 10. Eseguire l'aggiornamento all'ultima versione di Nitro Pro 11 disponibile qui

For more information, please contact the Nitro Security Team at security@gonitro.com


Aggiornamento di sicurezza rilasciato il 21/07/2017

Pubblicazione originale: 21/07/2017

Ultimo aggiornamento: 25/08/2017

Aggiorna

Nitro ha rilasciato una nuova versione di Nitro Pro, che risolve le possibili vulnerabilità nella sicurezza.

Versioni interessate Vulnerabilità CVE
11.0.3.173 e precedenti
10.5.9.14 e precedenti
Vulnerabilità di scrittura della memoria oltre i limiti, che potrebbe
essere sfruttata aprendo un file PDF congegnato in modo speciale,
che provoca il danneggiamento della memoria e il blocco del sistema.
CVE-2017-2796
11.0.3.173 e precedenti
10.5.9.14 e precedenti
Vulnerabilità di overflow dell’heap di memoria, che potrebbe
essere sfruttata aprendo un’immagine PCX congegnata in modo speciale,
che provoca il danneggiamento della memoria e il blocco del sistema.
CVE-2017-7950

Soluzione

Nitro recommends Personal (individual) users update their software to the latest version, which includes fixes for these vulnerabilities. Business customers may contact their Nitro Account Manager for access to the latest version and deployment instructions. Enterprise customers with a dedicated Customer Success Manager will receive details of updated releases that address the issues.

Versione aggiornata Disponibilità
11.0.5.271+ Aggiornare all’ultima versione di Nitro Pro 11 disponibile qui
10 Nitro non è riuscita a risolvere questa vulnerabilità in Nitro Pro 10. Eseguire l'aggiornamento all'ultima versione di Nitro Pro 11 disponibile qui

For more information, please contact the Nitro Security Team at security@gonitro.com


Aggiornamento di sicurezza rilasciato il 03/02/2017

Pubblicazione originale: 03/02/2017

Ultimo aggiornamento: 25/08/2017

Aggiorna

Nitro ha rilasciato una nuova versione di Nitro Pro, che risolve le possibili vulnerabilità nella sicurezza.

Versioni interessate Vulnerabilità CVE
11.0.3.134 e precedenti
10.5.9.9 e precedenti
Un file PDF congegnato in modo speciale potrebbe provocare
il danneggiamento della memoria e il blocco del sistema.
CVE-2016-8709
CVE-2016-8713
11.0.3.134 e precedenti
10.5.9.9 e precedenti
Vulnerabilità potenziale con esecuzione di codice remoto nella funzionalità di analisi del
PDF di Nitro Pro.
CVE-2016-8711

Soluzione

Nitro recommends Personal (individual) users update their software to the latest version, which includes fixes for these vulnerabilities. Business customers may contact their Nitro Account Manager for access to the latest version and deployment instructions. Enterprise customers with a dedicated Customer Success Manager will receive details of updated releases that address the issues.

Versione aggiornata Disponibilità
11.0.3.173+ Aggiornare all’ultima versione di Nitro Pro 11 disponibile qui
10.5.9.14+ Aggiornare all’ultima versione di Nitro Pro 10 disponibile qui

For more information, please contact the Nitro Security Team at security@gonitro.com


Procedura e politica Nitro per le vulnerabilità relative alla sicurezza

L'impegno di Nitro per la sicurezza dei suoi prodotti e servizi è un valore fondamentale. Grazie alla progettazione proattiva e alla verifica della sicurezza, Nitro è orgogliosa di avere storicamente richiesto pochi aggiornamenti per la sicurezza. Un punto centrale della filosofia di Nitro è il modo in cui vengono gestite le vulnerabilità relative alla sicurezza, soprattutto quelle che ci vengono segnalate a Nitro da terze parti.

Segnalazione di una vulnerabilità

Tutte le vulnerabilità relative alla sicurezza dei prodotti Nitro devono essere segnalate tramite e-mail al Nitro Security Team, all’indirizzo security@gonitro.com. Indicare sinteticamente la vulnerabilità interessata, i passaggi richiesti per riprodurre la vulnerabilità, in modo che siano facilmente comprensibili, includendo un file per dimostrare i concetto. Anche se Nitro apprezza la segnalazione di bug e vulnerabilità, Nitro non offre ricompense né riconoscimenti per la segnalazione di bug o vulnerabilità relative alla sicurezza.

Procedura di Nitro per le vulnerabilità relative alla sicurezza:

(1) Nitro riconosce e valuta qualsiasi vulnerabilità segnalata in base alle istruzioni fornite in precedenza, di norma entro 7 giorni.

(2) Quando una vulnerabilità è confermata, Nitro conduce un’analisi del rischio usando il Common Vulnerability Scoring System (CVSS v3) e determina la risposta più appropriata da dare ai clienti di Nitro.

  • Aggiornamenti di sicurezza critici: Problemi nel software che, se non risolti, rappresentano un rischio serio e potrebbero consentire l'accesso non autorizzato, l’alterazione o la distruzione delle informazioni presenti sul computer di un utente o sui computer connessi. Nitro risolverà gli aggiornamenti di sicurezza critici fornendo un aggiornamento di sicurezza critico per la versione software corrente e le versioni precedenti, o un aggiornamento principale della release corrente e/o precedenti.

  • Aggiornamenti di sicurezza non critici: Problemi nel software che, se non risolti, rappresentano un rischio di media o bassa gravità e potrebbero consentire l'accesso non autorizzato, l’alterazione o la distruzione delle informazioni presenti sul computer di un utente o sui computer connessi. Nitro risolverà gli aggiornamenti di sicurezza non critici fornendo un aggiornamento secondario o un aggiornamento principale per la versione software corrente.

(3) Nitro progetta, implementa e verifica qualsiasi aggiornamento relativo alla sicurezza e lo renderà disponibile per i clienti nelle versioni software supportate; di solito entro 90 giorni.

(4) Nitro divulgherà pubblicamente tutte le vulnerabilità critiche per la sicurezza, le versioni interessate e i relativi dettagli di qualsiasi versione corretta che risolve i problemi.

For more information, please contact the Nitro Security Team at security@gonitro.com

Requisiti di sistema di Nitro e opzioni di distribuzione

Nitro supporta la maggior parte dei metodi di distribuzione e dei requisiti di sistema più comuni, e questo lo rende veloce e facile da distribuire, manutenere e aggiornare nelle grandi imprese.


Installazione

Implementazione lato client (installazioni push)

  • Strumenti di distribuzione standard del settore. Installazione e gestione del software mediante Microsoft Active Directory (AD), System Center Configuration Manager (SCCM) e altri strumenti di distribuzione che supportano i file Microsoft Installer (MSI).
  • Installazione dalla riga di comando per l’attivazione silenziosa e automatizzata dei numeri di serie.
  • Nitro Pro supporta inoltre i profili di roaming, per consentire agli utenti di accedere alle proprie preferenze da qualsiasi computer della rete che esegue AD.

Implementazione lato server

  • PDF for Citrix e Terminal Server
  • I prodotti Nitro supportano l'hosting basato su server, per consentire l'esecuzione e la gestione del software Nitro da un'unica posizione centralizzata con:
    • Remote Desktop Services
    • Terminal Services
    • Citrix XenApp (Published Desktop/Application)

Requisiti di sistema

Requisiti di sistema di Nitro Pro Desktop:

  • Desktop: Windows 10, 8, e 7 (64 bit)
  • Server: Microsoft Windows Server 2008 R2, 2012 e 2012 R2 (64 bit)
  • Processore: 1,5 GHz o più veloce
  • RAM: 1 GB
  • Spazio su disco rigido disponibile: 4,5 GB
  • Risoluzione schermo: 1024x768
  • Funzioni di integrazione con Microsoft Office: MS Office 2013 (32 bit o 64 bit), 2016 (32 bit o 64 bit)
  • Accelerazione video hardware (opzionale)

Requisiti del browser Nitro Cloud (oltre ai precedenti requisiti per desktop)

  • Microsoft Windows 10 or 8 using Internet Explorer 11, Firefox, or Chrome
  • Mac OS X v10.11 or later using Safari 11 or later, Firefox, or Chrome
  • Browser mobiili:
    • Tablet iPad: Chrome e Safari (fino a 768px o 7” equivalenti a un iPad in vertiicale)
    • Tablet Android: Chrome (fino a 768px o 7”)
    • Altri tablet e smartphone: Ricezione, visualizzazione e firma digitale dei documenti sono supportate su tutti i dispositivi e per tutti i browser.

Supporto multilingue:

  • L’app Nitro Pro desktop app è disponibile nelle seguenti lingue:
    • English
    • Tedesco
    • Spagnolo
    • Francese
    • Italiano
    • Olandese
  • L’app del browser Nitro Cloud è disponibile solo in inglese.

Product Updates & Sunset Policy

Ambito della politica

The Product Updates & Sunset Policy ('the Policy') applies to the following products: Nitro Pro, Nitro Cloud and Nitro Admin.

These products are discontinued and unsupported, and are outside the scope of this Policy: Nitro Reader, Nitro PDF Express, PrimoPDF.

Definizioni

Product Updates means any combination of fixes, security patches, improvements, modifications, revisions, enhancements and/or new features that are released for licensed products, including corresponding documentation. Each Product Update contains all prior updates, even if the version number is incremented.

Current Release means the first version number in the most recent Product Update (eg Nitro Pro 11.x).

Previous Release means the first version number immediately preceding the Current Release (eg Nitro Pro 10.x).

Discontinued Release means all versions prior to the Previous Release, (eg Nitro Pro 9.x and prior releases).

Basic Support means customers receive unlimited self-service support via the Nitro Knowledge Base and Community Forum.

Premium Support means Basic Support plus email support as defined in the License Agreement.

License Agreement means a customer’s agreement to purchase products or services.

Subscription License Agreement means a customer has purchased via a subscription (non-perpetual) License Agreement.

Product Updates & Sunset Policy ('The Policy')

Nitro will provide continuous Product Updates for the Current Release, until such time that it becomes a Previous Release.

Nitro, at its discretion, may provide Product Updates to the Previous Release (eg to patch a security vulnerability), or may instead provide an update to the Current Release, until such time that it becomes a Discontinued Release.

Unless specified to the contrary, Nitro will not provide any Product Updates or Basic / Premium Support for Discontinued Releases.

Customers that purchase via Subscription License Agreement are entitled to free access to all Product Updates, and Premium Support, for the term of their License Agreement.

Customers that do not purchase via Subscription License Agreement (eg perpetual) receive Basic Support, and are not entitled to any Product Updates or Premium Support, unless they purchase these separately (for additional fees).

Transitioning Between Releases

When a new Product Update is released that increments the first version number (eg Nitro Pro.x):

  • It becomes the Current Release (eg Nitro Pro 12);
  • The Current Release becomes the Previous Release (eg Nitro Pro 11); and
  • The Previous Release becomes a Discontinued Release (eg 10).

Diritti di Nitro in base alla politica

Nitro si riserva il diritto di alterare, integrare o abrogare in qualsiasi momento, in tutto o in parte, la Politica. Nitro si riserva il diritto di introdurre eccezioni alla Politica, caso per caso.

Stato del prodotto corrente

Nitro Pro

Versione Data di rilascio Stato
Nitro Pro 11 23-Nov-2016 Current Release
Nitro Pro 10 09-Giu-2015 Previous Release
Nitro Pro 9 30-Set-2013 Obsoleto

Nitro Cloud & Nitro Admin

Nitro Cloud and Nitro Admin are only available via internet browser and as such, customers receive continuous Product Updates with no action required and no change in versions. The Current Release is the only version supported, and there is no Previous Release. These products are only available via Subscription License Agreement.

Panoramica sulla sicurezza Nitro

L'impegno di Nitro per la protezione dei dati è uno dei nostri valori fondamentali e la nostra filosofia è semplice: Proteggiamo i tuoi dati con la stessa attenzione con cui vorremmo che gli altri proteggessero i nostri dati. Il nostro successo come società dipende dalla nostra capacità di conquistare e mantenere la tua fiducia, garantendo che le tue informazioni siano sempre al sicuro. Ogni giorno proteggiamo i dati di oltre 600.000 aziende, fra cui IBM, Pfizer, Swiss Re, Continental e Colliers International. Più della metà delle imprese Fortune 500 ha fiducia in Nitro. Anche tu puoi.


Il nostro team

La sicurezza è nel DNA di Nitro. Il nostro team è composto da veterani del settore con conoscenze approfondite in settori connessi alla sicurezza, come quello finanziario e governativo. Siamo convinti che, quando si tratta di sicurezza, l'esperienza sia importante ma lavoriamo anche per migliorare le nostre procedure e capire i nuovi rischi e le nuove tendenze nella protezione dei dati. Questo approccio la manteniamo anche in tutte le procedure aziendali della nostra organizzazione, comprese le politiche interne, il ciclo di sviluppo del software (SDLC) e le operazioni sulla piattaforma.


Sicuro per progettazione

Per trasferire, gestire e conservare i dati dei clienti seguiamo le migliori prassi del settore.

Tutte le funzionalità abilitate per il cloud utilizzano strutture informatiche d'avanguardia, che soddisfano gli standard di settore come PCI DSS, HIPAA, SSAE 16 e SOC.

Nitro protegge i documenti durante il trasferimento e la loro conservazione con tracciamento digitale e crittografia SSL AES. Attraverso registri e strumenti rigorosi, controlliamo il nostro ambiente di produzione per verificarne la sicurezza, la disponibilità, l'accesso e le altre metriche che misurano la qualità dei nostri servizi. Utilizziamo una combinazione di strumenti automatici ed esami manuali per garantire una sorveglianza costante degli eventi di sicurezza.

Per la maggior parte della nostra infrastruttura cloud usiamo Amazon Web Services (AWS). AWS ha una documentazione completa riguardo alle prassi di sicurezza del proprio sito web. AWS impiega misure di protezione dei dati d'avanguardia, insieme a limitazioni dell'accesso fisico alle strutture dei server. L'elenco delle certificazioni AWS, fra cui ISO 27001 e i report SOC 1, 2 e 3, è disponibile qui.


Verifiche della sicurezza di terze parti

Per eseguire verifiche regolari della sicurezza in Nitro ci serviamo di esperti esterni. Queste valutazioni rigorose assicurano non solo che le nostre prassi siano aggiornate secondo gli standard attuali, ma garantiscono anche i test eseguiti in Nitro contro le vulnerabilità identificate più recentemente dai professionisti della sicurezza. Anche i nostri clienti possono eseguire verifiche, che agevoliamo e invitiamo a eseguire.


Riservatezza

Facciamo di tutto per assicurarci che nessuno veda o elabori i tuoi dati, a meno che non sia autorizzato a farlo, e le eccezioni sono rigorosamente limitate. Tutti i dipendenti sono soggetti a indagini conoscitive e l'accesso ai server di produzione è limitato ai tecnici che devono lavorare direttamente sui nostri sistemi di produzione. Costruiamo i nostri strumenti di formazione computerizzata in modo che i dipendenti non siano esposti ai dati dei cliente mentre lavorano sui problemi in strutture di produzione. Le uniche eccezioni a questa regola sono i casi in cui i dipendenti di Nitro indagano su eventi di sicurezza in corso o su interruzioni del sistema la cui risoluzione richiede la visualizzazione della parte critica dei dati. Queste eccezioni devono essere approvate dal CEO o dal VP tecnico di Nitro.


Nitro Pro riduce al minimo i rischi per la sicurezza

Nitro Pro usa un codice base esclusivo e proprietà intellettuale totalmente proprietaria che riduce al minimo l'area esposta a infiltrazioni esterne. Abbiamo scritto il codice base in modo che non sia violabile da vettori dannosi progettati per penetrare in Adobe Acrobat e in altre applicazioni PDF. Non supportiamo sorgenti di rischio come Adobe Flash e gli altri plugin di Adobe, e in Nitro Pro usiamo un sottoinsieme limitato di Javascript.


Altre informazioni

Customer support is a top priority. All enterprise customers have a dedicated customer success manager, and we staff 24-hour worldwide coverage on business days for premium support tickets submitted via our support site.

Ti invitiamo a esprimere domande e dubbi relativi alla protezione e alla privacy dei dati. Saremo lieti di collaborare con te per garantire che Nitro si adegui al flusso di lavoro e alle esigenze di sicurezza della tua azienda. Contattaci all’indirizzo info@gonitro.com.

Per ulteriori informazioni sulle informazioni di identificazione personale (PII) e sulla privacy in generale, leggi la nostra informativa sulla privacy.


Segnala una vulnerabilità

Se rilevi una vulnerabilità nella sicurezza di Nitro, vogliamo saperlo il più presto possibile. Contattaci all’indirizzo security@gonitro.com.

 

Ottieni assistenza

Ask the community

Share feedback, advice, and suggestions with hundreds of thousands of other Nitro customers.

Enter the Forum

Knowledge base

Trova risposte immediate alle domande su funzioni e prodotti, FAQ e altro.

Go to the Base