San Apache Killer, che chiedeva troppe fette

Patrono dei server web Apache, dell'header Range e delle richieste che pesano più della risposta.

Vita

Il 24 agosto 2011 Michal Zalewski riportò, e un esploit soprannominato Apache Killer rese celebre, un difetto nel filtro byterange di Apache HTTP Server. Una sola richiesta con un header Range pieno di intervalli sovrapposti costringeva il server a moltiplicare enormemente memoria e CPU, fino a metterlo in ginocchio. Bastava un portatile per far cadere un sito.

Preghiera

O San Apache Killer, che chiedi mille fette della stessa pagina, fa' che i nostri server sappiano dire di no a un Range irragionevole. Amen.

Come si festeggia

Si festeggia aggiornando Apache oltre la 2.2.20 e limitando gli header Range troppo golosi.

Chi chiede troppe fette, resta senza pane.