⬇ Scarica il santino: ·
⚔ Oggi si commemora: Il flagello dei bitcoin raddoppiati (2020)San Cookie Tossing, che lanciava biscotti dai sottodomini
Patrono dei server multiutente, dei cookie condivisi tra sottodomini e di chi si fida del vicino di dominio.
Vita
Nel 2024 Thomas Houhou rivelò una falla in JupyterHub (CVE-2024-28233): da un sottodominio malevolo si poteva "lanciare" un cookie verso l'applicazione legittima e ottenere un cross-site scripting sulla sessione dell'utente, fino al pieno accesso alle API e al suo server personale. Dove più servizi vivono sotto domini vicini, un cookie gettato dal posto giusto diventa una chiave.
Preghiera
O San Cookie Tossing, che lanci biscotti dal dominio accanto, insegna ai nostri server a diffidare dei cookie arrivati da fuori. Amen.
Come si festeggia
Si festeggia aggiornando JupyterHub alla 4.1.0 e separando con cura i domini dei servizi che condividono gli utenti.
Biscotto lanciato dal vicino, boccone amaro per il padrone.