San Heartbleed, cuore sanguinante di OpenSSL

Patrono degli amministratori che rinnovano certificati a mezzanotte, dei progetti open source tenuti in piedi da pochi volontari e dei loghi per le vulnerabilità.

Vita

Il 7 aprile 2014 OpenSSL annunciò un difetto nell'estensione Heartbeat, trovato indipendentemente da Neel Mehta di Google e dai ricercatori di Codenomicon. A ogni battito di cuore un server poteva restituire fino a 64 KB della propria memoria: password, cookie, perfino chiavi private. Era lì dal 2012, colpiva una larga parte del web cifrato e fu il bug che rese di moda nome, sito e logo: da allora ogni vulnerabilità sogna un cuore che sanguina.

Preghiera

O San Heartbleed, che a ogni battito lasci sfuggire un segreto, fa' che i nostri server chiedano sempre quanto è lungo ciò che ricevono. E manda fondi a chi mantiene le librerie su cui poggia il mondo. Amen.

Come si festeggia

Si festeggia aggiornando OpenSSL alla 1.0.1g, revocando i certificati, cambiando le password e donando qualcosa a un progetto open source.

Cuore che batte troppo, parla troppo.