⬇ Scarica il santino: ·
☀ Oggi si commemora: Il miracolo dello stop a Coreflood (2011)San NAME:WRECK, naufrago del DNS
Patrono degli stack TCP/IP incorporati, dei nomi di dominio compressi e dei dispositivi che nessuno aggiornerà mai.
Vita
Il 13 aprile 2021 Forescout e JSOF, nell'ambito del Project Memoria, rivelarono NAME:WRECK: nove vulnerabilità nel modo in cui quattro stack TCP/IP (FreeBSD, Nucleus NET, NetX e IPnet) interpretavano le risposte DNS. A naufragare era la vecchia compressione dei nomi di dominio, che fa risparmiare byte e regala guai. I ricercatori stimarono oltre cento milioni di dispositivi coinvolti, dai server ai sistemi industriali.
Preghiera
O San NAME:WRECK, che fai affondare le navi leggendo male un nome, fa' che i nostri parser contino i puntatori prima di seguirli. Amen.
Come si festeggia
Si festeggia applicando le patch di FreeBSD, Siemens e Microsoft, e facendo l'inventario dei dispositivi con uno stack TCP/IP di cui non si sa nulla.
Nome storpiato, nave affondata.