⬇ Scarica il santino: ·
⚔ Oggi si commemora: Il flagello dei modem satellitari (2022)San JASBUG, difetto di progetto
Patrono dei Criteri di gruppo, delle condivisioni di rete e dei difetti che non si correggono con una riga sola.
Vita
Il 10 febbraio 2015 Microsoft pubblicò MS15-011 per la CVE-2015-0008, scoperta da Jeff Schmidt di JAS Global Advisors e segnalata oltre un anno prima. Non era un errore di programmazione ma di progetto: un computer di dominio che scaricava i Criteri di gruppo non verificava di parlare con il vero controller, e un attaccante sulla rete poteva fargli eseguire codice. La correzione richiese mesi di lavoro e una configurazione da attivare a mano.
Preghiera
O San JASBUG, che abiti nel progetto e non nel codice, fa' che i nostri client chiedano al server chi è. Amen.
Come si festeggia
Si festeggia installando MS15-011 e configurando davvero i percorsi UNC protetti, che la patch da sola non attiva.
Errore di progetto, rimedio di pazienza.