⬇ Scarica il santino: ·
San Heartbleed, cuore sanguinante di OpenSSL
Patrono degli amministratori che rinnovano certificati a mezzanotte, dei progetti open source tenuti in piedi da pochi volontari e dei loghi per le vulnerabilità.
Vita
Il 7 aprile 2014 OpenSSL annunciò un difetto nell'estensione Heartbeat, trovato indipendentemente da Neel Mehta di Google e dai ricercatori di Codenomicon. A ogni battito di cuore un server poteva restituire fino a 64 KB della propria memoria: password, cookie, perfino chiavi private. Era lì dal 2012, colpiva una larga parte del web cifrato e fu il bug che rese di moda nome, sito e logo: da allora ogni vulnerabilità sogna un cuore che sanguina.
Preghiera
O San Heartbleed, che a ogni battito lasci sfuggire un segreto, fa' che i nostri server chiedano sempre quanto è lungo ciò che ricevono. E manda fondi a chi mantiene le librerie su cui poggia il mondo. Amen.
Come si festeggia
Si festeggia aggiornando OpenSSL alla 1.0.1g, revocando i certificati, cambiando le password e donando qualcosa a un progetto open source.
Cuore che batte troppo, parla troppo.