⬇ Scarica il santino: ·
San Holey Beep, il bucato che suona
Patrono dei programmi minuscoli con il bit setuid, dei siti parodia con logo e dei terminali che fanno bip.
Vita
Il 3 aprile 2018 il mondo scoprì che anche beep, il comando che fa emettere un bip al computer, aveva il suo buco: nelle versioni fino alla 1.3.4, se installato setuid come su Debian, una corsa critica permetteva a un utente locale di diventare root. Il sito holeybeep.ninja lo celebrò con logo e nome alla Heartbleed, in piena parodia. E secondo le cronache persino la "patch" proposta dal sito nascondeva uno scherzo che sfruttava un difetto di GNU patch.
Preghiera
O San Holey Beep, che fai suonare root con un semplice bip, fa' che i nostri programmi più piccoli restino umili e senza setuid. Amen.
Come si festeggia
Si festeggia aggiornando il pacchetto beep, togliendogli il setuid e leggendo le patch prima di applicarle.
Anche il più piccolo bip può svegliare root.