Antipapa GHOST

Enciclica

"Spiritus Qui Non Terruit". Nel gennaio 2015 Qualys rivelò un overflow in gethostbyname di glibc, e i titoli lo chiamarono subito il nuovo Heartbleed. Il bug era vero, ma colpiva funzioni ormai obsolete, era già stato corretto in silenzio nel 2013 e risultava sfruttabile in pochissimi programmi reali, soprattutto Exim. Qualys fece un lavoro accurato; furono gli echi della stampa a gonfiare il fantasma. Lezione: un bug in una libreria onnipresente non è automaticamente un bug onnipresente.

Scheda del santo: San GHOST, fantasma della glibc