⬇ Scarica il santino: ·
Sant'ImageTragick, maschera tragica delle immagini
Patrono dei servizi che ridimensionano le foto profilo, dei file che mentono sulla propria estensione e dei comandi di shell nascosti in un disegno.
Vita
Il 3 maggio 2016 si seppe che ImageMagick, la libreria che mezzo web usava per ridimensionare le immagini caricate dagli utenti, passava alla shell pezzi dei file che elaborava. Un'immagine preparata ad arte, magari un MVG o un SVG travestito da JPEG, eseguiva comandi sul server appena qualcuno provava a farne una miniatura. Ebbe un sito, un logo e una tragedia greca per nome.
Preghiera
O Sant'ImageTragick, che nascondi il comando dentro il quadro, fa' che le nostre miniature restino soltanto figure. Amen.
Come si festeggia
Si festeggia scrivendo un policy.xml che disabilita i coder pericolosi e controllando i magic byte prima di fidarsi dell'estensione.
Non giudicare un file dall'estensione.