⬇ Scarica il santino: ·
⚔ Oggi si commemora: Il flagello di TRITON, nemico della sicurezza (2017)San Magellan, che scoprì le rotte di SQLite
Patrono di SQLite ovunque si nasconda, dell'estensione FTS3 e dei dispositivi che non sapevi parlassero SQL.
Vita
Nel dicembre 2018 il Tencent Blade Team rese noto Magellan, un difetto nell'estensione full-text FTS3 di SQLite: con modifiche artefatte alle tabelle ombra, certe query provocavano un overflow intero e poi di buffer, fino all'esecuzione di codice. Poiché SQLite è ovunque, da Chrome a Google Home, bastava poter inviare SQL per rischiare; il creatore di SQLite ridimensionò la portata, ma la correzione arrivò nella 3.25.3.
Preghiera
O San Magellan, che trovi rotte nuove in un database che è in ogni tasca, fa' che nessuno possa inviare SQL a chi non lo attende. Amen.
Come si festeggia
Si festeggia aggiornando SQLite alla 3.25.3 e chiedendosi in quanti dei propri dispositivi giri, in silenzio.
SQLite è dappertutto, e dappertutto si naviga.