⬇ Scarica il santino: ·
San Dirty Sock, dal calzino sporco
Patrono dei pacchetti snap, dei socket di sistema e di chi si fida di come si presenta il visitatore.
Vita
Nel febbraio 2019 Chris Moberly rivelò la CVE-2019-7304 in snapd, il servizio che gestisce i pacchetti snap su Ubuntu e altre distribuzioni. Il demone ricavava l'identità di chi lo chiamava in modo ingenuo, e un utente qualunque poteva farsi passare per root e chiedergli operazioni riservate all'amministratore. Il nome strizza l'occhio a Dirty COW e al socket, un calzino che puzza di privilegi.
Preghiera
O San Dirty Sock, che entri in casa con le scarpe di un altro, fa' che i nostri demoni controllino chi bussa davvero. Amen.
Come si festeggia
Si festeggia aggiornando snapd alla 2.37.1 o successiva e mettendo i calzini sporchi nel cesto, non nel socket.
Calzino sporco non si lava in casa d'altri.