Antipapa VENOM

Enciclica

"Disculus Mollis". Nel maggio 2015 un difetto nel controller del floppy virtuale di QEMU, usato da Xen e KVM, fu presentato con logo e campagna stampa e paragonato a Heartbleed. Permetteva davvero di uscire da una macchina virtuale, ma richiedeva già privilegi di root nel guest, e non si videro attacchi reali. Il bug era serio per i provider cloud, che lo corressero rapidamente; il paragone con Heartbleed, invece, non resse. Resta la lezione più utile: i dispositivi emulati che nessuno usa vanno tolti, floppy compresi.

Scheda del santo: San VENOM, veleno nel floppy virtuale