⬇ Scarica il santino: ·
Beato NotGitBleed, che firmava i commit con la password
Patrono dei metadati di Git, delle finestre che sembrano un login e non lo sono, e di chi si chiama di cognome hunter2.
Vita
Nell'aprile 2022 Aaron Devaney di MDSec, con Will Deane, rese pubblico NotGitBleed: migliaia di sviluppatori avevano scritto nome utente e password di GitHub nei campi autore ed email dei propri commit, spesso ingannati da un prompt dell'IDE che pareva una schermata di accesso. I ricercatori stimarono fra 50.000 e 100.000 credenziali esposte nella storia dei repository. Niente sangue, come dice il nome: solo un modulo compilato con troppa fiducia.
Preghiera
O Beato NotGitBleed, che scrivi la password dove andava l'email, fa' che i nostri strumenti controllino la chiocciola prima di salvare. Amen.
Come si festeggia
Si festeggia guardando il proprio git config, cambiando le password riutilizzate e lodando GitHub, che ora revoca da solo i token trovati nei metadati.
Ciò che firmi, resta scritto.