Miracolo · 29 marzo 2024

Il miracolo dei 500 millisecondi

Il prodigio

All'inizio del 2024 Andres Freund, ingegnere di Microsoft e sviluppatore di PostgreSQL, notò su Debian sid che gli accessi SSH impiegavano circa 500 millisecondi più del dovuto e che valgrind segnalava errori strani. Invece di lasciar perdere, seguì il filo fino a una backdoor nascosta in xz/liblzma 5.6.0 e 5.6.1, inserita da 'Jia Tan' dopo una campagna di ingegneria sociale durata anni contro il progetto. Il 29 marzo 2024 la rese pubblica sulla lista oss-security: la backdoor fu fermata poco prima di arrivare nelle versioni stabili delle principali distribuzioni Linux.

Il taumaturgo

Andres Freund, la cui curiosità per mezzo secondo di troppo ha protetto un numero enorme di server, insieme ai manutentori delle distribuzioni che ritirarono in poche ore i pacchetti compromessi.

Rendimento di grazie

Per mezzo secondo che non tornava e per chi non ha smesso di chiedersi perché, rendiamo grazie. E per i manutentori stanchi e soli, chiediamo aiuto e compagnia. Amen.