⬇ Scarica il santino: ·
Beato Headroll, il senza testa
Patrono dei browser headless, delle porte di debug lasciate aperte e dei servizi che renderizzano pagine altrui.
Vita
Il 5 aprile 2023 gli ingegneri di Canva raccontarono Headroll, scoperto mentre usavano Chromium senza interfaccia per generare immagini e documenti. Una pagina web ostile poteva parlare con gli strumenti di sviluppo del browser stesso, aggirando la same-origin policy e le impostazioni del proxy. Google lo registrò come CVE-2023-0704 e lo corresse in Chrome 110: un browser senza testa, ma non più senza giudizio.
Preghiera
O Beato Headroll, che giri senza testa tra le pagine del mondo, fa' che i nostri DevTools rispondano solo a chi li ha chiamati. Amen.
Come si festeggia
Si festeggia aggiornando Chromium e chiudendo le porte di debug remoto che nessuno ricorda di aver aperto.
Chi perde la testa apre la porta.