⬇ Scarica il santino: ·
Beato BadDNS, che rifiutava le risposte giuste
Patrono dei resolver DNS, delle porte di origine prevedibili e delle risposte scartate per errore.
Vita
Nel marzo 2023 il ricercatore Xiang Li descrisse BadDNS, una classe di difetti in cui un resolver DNS può essere indotto a ignorare le risposte legittime, restando senza la risposta che gli serviva e negando così il servizio. Secondo l'autore l'effetto poteva essere ampio, perché a volte bastava falsificare un pacchetto verso la porta di origine del resolver, senza indovinare l'identificativo della richiesta.
Preghiera
O Beato BadDNS, che butti via la lettera giusta aspettando quella falsa, insegna ai nostri resolver a riconoscere chi risponde davvero. Amen.
Come si festeggia
Si festeggia aggiornando il software DNS, randomizzando le porte di origine e validando con cura ogni risposta.
Chi rifiuta la risposta vera, resta senza.