⬇ Scarica il santino: ·
Beato Shittrix, dal nome poco liturgico
Patrono degli hypervisor, delle API di gestione invecchiate male e dei nomi che non si possono dire in chiesa.
Vita
Il 24 aprile 2026 il ricercatore indipendente Jakob Wolffhechel pubblicò Shittrix, frutto di nove settimane di analisi di XAPI, il software di gestione di Citrix XenServer e di XCP-ng. Secondo il suo resoconto, 89 problemi di convalida dell'input, alcuni risalenti a circa il 2006, permettevano a un ruolo delegato con pochi privilegi di arrivare al controllo dell'host e dell'intero pool. La divulgazione avvenne senza embargo, citando dispute precedenti con i fornitori, e al momento non c'erano patch pubbliche.
Preghiera
O Beato Shittrix, dal nome che fa arrossire i chierichetti, fa' che le nostre API controllino ogni parametro e che i fornitori rispondano presto. Amen.
Come si festeggia
Si festeggia seguendo gli avvisi di Citrix e Vates, isolando la rete di gestione degli hypervisor e concedendo i ruoli delegati con parsimonia.
Nome brutto, lavoro lungo.