Code shibari: programmando lo spazio negativo

Mon, 07 Sep 2026 00:00:00 +0000

C’è un endpoint dell’applicativo che esiste praticamente da sempre.

È riservato agli amministratori. È stato scritto con attenzione, modificato nel tempo con commit ponderati, revisionato e mantenuto da persone che sapevano perfettamente cosa stavano facendo.

Eppure oggi quei dati sono accessibili a tutti.

Com’è possibile?

Non c’è stato necessariamente un commit catastrofico, una svista evidente o una riga di codice palesemente sbagliata. Il programma, semplicemente, si è allontanato poco alla volta dal comportamento previsto. Una modifica dopo l’altra, quasi impercettibilmente, fino a raggiungere uno stato che nessuno avrebbe voluto senza che nessuno se ne accorgesse.

Rust on Luccalug - Lucca Linux User Group

Code shibari: programmando lo spazio negativo