⬇ Scarica il santino: ·
Beato ImageRunner, corriere delle immagini altrui
Patrono dei container privati, dei service agent troppo servizievoli e di chi può aggiornare ma non dovrebbe leggere.
Vita
Il 1° aprile 2025, e non era uno scherzo, Liv Matan di Tenable raccontò ImageRunner, un difetto di Cloud Run su Google Cloud. Chi poteva modificare una revisione, ma non leggere il registro delle immagini, poteva comunque farsi distribuire un'immagine privata dello stesso progetto: a prelevarla ci pensava il service agent di Cloud Run, con i suoi permessi. Un fattorino che consegna il pacco a chiunque firmi la ricevuta.
Preghiera
O Beato ImageRunner, che porti a chi chiede ciò che non potrebbe vedere, fa' che ogni consegna controlli prima il destinatario. Amen.
Come si festeggia
Si festeggia ricordando che dal 28 gennaio 2025 Cloud Run esige che chi crea la revisione abbia accesso in lettura all'immagine, e rileggendo i ruoli IAM con calma.
Corriere zelante, magazzino vuoto.