San Shim Shady, il vero bootloader

Patrono dei bootloader, dell'avvio da rete e dei programmi che partono prima di tutti gli altri.

Vita

Nel febbraio 2024 Eclypsium raccontò la CVE-2023-40547, trovata da Bill Demirkapi del Microsoft Security Response Center: shim, il piccolo bootloader che permette a quasi tutte le distribuzioni Linux di avviarsi con Secure Boot, si fidava troppo dei dati ricevuti durante l'avvio da rete via HTTP. Un attaccante in grado di intercettare quel traffico poteva prendere il controllo della macchina prima ancora che il sistema operativo partisse.

Preghiera

O San Shim Shady, che ti alzi prima di tutti, fa' che i nostri bootloader non credano a ogni risposta HTTP. Amen.

Come si festeggia

Si festeggia aggiornando shim alla 15.8, revocando i vecchi con SBAT e chiedendo, per tradizione, al vero Shim Shady di alzarsi.

Chi parte per primo, decide per tutti.