Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

Patrono del 30 aprile

BACKRONYMHoly card for backronym, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 --ssl ? BACKRONYM SSL AD LIBITUM
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San BACKRONYM, patrono dei nomi con logo

Patrono di MySQL, delle opzioni che sembrano obbligatorie ma sono facoltative e degli acronimi costruiti al contrario.

Vita

Il 30 aprile 2015 Adam Goodman di Duo Security rivelò che in MySQL e MariaDB l'opzione --ssl rendeva la cifratura solo facoltativa: un intermediario poteva indurre il client a ripiegare sulla connessione in chiaro. Per farsi notare il difetto ricevette nome, sito e logo, con un acronimo volutamente assurdo: Bad Authentication Causes Kritical Risk Over Networks, Yikes MySQL. Una parodia affettuosa della moda dei bug con il marchio.

Preghiera

O San BACKRONYM, che leggi i nomi alla rovescia, fa' che le nostre opzioni significhino ciò che dicono e che la cifratura non sia mai un optional. Amen.

Come si festeggia

Si festeggia aggiornando MySQL, Connector/C e MariaDB e pretendendo una connessione cifrata invece di chiederla per favore.

Opzione facoltativa, sicurezza decorativa.

Scheda tecnica

Divulgata il
30 aprile 2015
CVE
CVE-2015-3152

Oracle MySQL before 5.7.3, Oracle MySQL Connector/C (aka libmysqlclient) before 6.1.3, and MariaDB before 5.5.44 use the --ssl option to mean that SSL is optional, which allows man-in-the-middle attackers to spoof servers via a cleartext-downgrade attack, aka a "BACKRONYM" attack.

Fonti: backronym.fail · web.archive.org

📅 Aggiungi al tuo calendario

Santi:Google CalendarApple, Outlook e altri (.ics)

Ricorrenze (feste, flagelli e miracoli):Google CalendarApple, Outlook e altri (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.