⬇ Scarica il santino: ·
San MaginotDNS, che aggirò la linea di difesa
Patrono dei resolver DNS, dei server che inoltrano e risolvono insieme e delle fortificazioni prese alle spalle.
Vita
Nell'agosto 2023 un gruppo di ricercatori guidato da Xiang Li dell'Università Tsinghua presentò a USENIX Security un attacco di avvelenamento della cache contro i server DNS che fanno contemporaneamente da resolver e da forwarder. Un difetto nei controlli di competenza (bailiwick) permetteva di iniettare risposte false per interi domini di primo livello. Colpiva BIND, Knot Resolver, Microsoft DNS e Technitium: come la linea Maginot, una difesa robusta aggirata passando di lato.
Preghiera
O San MaginotDNS, che entri dal fianco che nessuno sorvegliava, fa' che le nostre cache accettino solo risposte di chi ne ha l'autorità. Amen.
Come si festeggia
Si festeggia aggiornando BIND e gli altri resolver e ripassando la differenza tra inoltrare e risolvere.
Il muro più forte cade dalla parte che non guardi.