Beato ChaosDB, che aprì i database altrui

Patrono dei database Cosmos DB, delle chiavi primarie recuperate da lontano e dei notebook lasciati accesi.

Vita

Il 26 agosto 2021 i ricercatori di Wiz rivelarono ChaosDB, una falla in Cosmos DB, il database gestito di Azure. Attraverso la funzione Jupyter Notebook, attiva di default, si potevano recuperare le chiavi primarie di accesso di altri clienti, e con quelle leggere e scrivere i loro dati. Microsoft disattivò la funzione e avvisò migliaia di clienti di rigenerare le chiavi.

Preghiera

O Beato ChaosDB, che dal notebook raggiungi il database del vicino, fa' che le nostre chiavi primarie non escano mai dal recinto del tenant. Amen.

Come si festeggia

Si festeggia rigenerando le chiavi di Cosmos DB e disattivando le funzioni che nessuno ricordava di aver abilitato.

Chiave primaria smarrita, database di tutti.