San Water Intelligente, che lasciava il debug aperto

Patrono dei sanitari connessi, di DEBUG = True in produzione e delle pagine di errore troppo loquaci.

Vita

Il 9 gennaio 2025 fu pubblicata la CVE-2024-56113: la versione 1.3.11 di Smart Toilet Lab di Motius girava con la modalità debug di Django accesa. Bastava provocare un errore perché la pagina di cortesia elencasse le impostazioni del progetto, segreti compresi. Un caso raro in cui lo scarico funzionava benissimo, ma al contrario.

Preghiera

O San Water Intelligente, che mostri a tutti ciò che dovrebbe restare chiuso, ricordaci di abbassare il debug prima di andare in produzione. Amen.

Come si festeggia

Si festeggia impostando DEBUG = False, ruotando i segreti già esposti e tirando lo sciacquone sulla configurazione di sviluppo.