San Dirty Sock, dal calzino sporco

Patrono dei pacchetti snap, dei socket di sistema e di chi si fida di come si presenta il visitatore.

Vita

Nel febbraio 2019 Chris Moberly rivelò la CVE-2019-7304 in snapd, il servizio che gestisce i pacchetti snap su Ubuntu e altre distribuzioni. Il demone ricavava l'identità di chi lo chiamava in modo ingenuo, e un utente qualunque poteva farsi passare per root e chiedergli operazioni riservate all'amministratore. Il nome strizza l'occhio a Dirty COW e al socket, un calzino che puzza di privilegi.

Preghiera

O San Dirty Sock, che entri in casa con le scarpe di un altro, fa' che i nostri demoni controllino chi bussa davvero. Amen.

Come si festeggia

Si festeggia aggiornando snapd alla 2.37.1 o successiva e mettendo i calzini sporchi nel cesto, non nel socket.

Calzino sporco non si lava in casa d'altri.