San Holey Beep, il bucato che suona

Patrono dei programmi minuscoli con il bit setuid, dei siti parodia con logo e dei terminali che fanno bip.

Vita

Il 3 aprile 2018 il mondo scoprì che anche beep, il comando che fa emettere un bip al computer, aveva il suo buco: nelle versioni fino alla 1.3.4, se installato setuid come su Debian, una corsa critica permetteva a un utente locale di diventare root. Il sito holeybeep.ninja lo celebrò con logo e nome alla Heartbleed, in piena parodia. E secondo le cronache persino la "patch" proposta dal sito nascondeva uno scherzo che sfruttava un difetto di GNU patch.

Preghiera

O San Holey Beep, che fai suonare root con un semplice bip, fa' che i nostri programmi più piccoli restino umili e senza setuid. Amen.

Come si festeggia

Si festeggia aggiornando il pacchetto beep, togliendogli il setuid e leggendo le patch prima di applicarle.

Anche il più piccolo bip può svegliare root.