Miracolo · 8 luglio 2008

Il miracolo della patch di Kaminsky

Il prodigio

All'inizio del 2008 Dan Kaminsky scoprì un difetto nel cuore del DNS che permetteva di avvelenare la cache di quasi ogni resolver del mondo e dirottare interi domini. Invece di pubblicarlo per la gloria, lo tenne segreto e lavorò con il CERT/CC e con i produttori, tra cui Microsoft, ISC e Cisco, a una correzione comune basata sulla randomizzazione della porta sorgente. L'8 luglio 2008 le patch uscirono tutte insieme: fu una delle più grandi divulgazioni coordinate della storia di Internet.

Il taumaturgo

Dan Kaminsky (1979–2021), ricercatore di sicurezza ricordato anche per la generosità con cui condivideva il suo sapere, insieme al CERT/CC e ai tanti produttori che accettarono di correggere in silenzio e nello stesso giorno.

Rendimento di grazie

Grazie, Dan, per aver preferito la patch alla ribalta, e per averci insegnato che un segreto ben custodito può salvare Internet intera. Amen.