Gli RSS sono sicuri? Interessante domanda...

Ho trovato l'articolo di Nicola una piacevole lettura, tuttavia c'è un passaggio fondamentalmente errato

Nicola D'Agostino

Lo scherzo, poi analizzato in dettaglio sul blog, è stato soprattutto una prova di sicurezza dei programmi usati per leggere i feed RSS: se sono apparsi gli ornitorinchi significa che se viene accettato ed eseguito HTML da qualsiasi fonte senza controlli o autorizzazioni il programma non è sicuro.

I rischi di RSS

In realtà, di per sé, il formato RSS (e questa volta parlo di RSS e non di Atom) è decisamente sicuro.
Come faccio ad esserne certo? Semplice, poiché di fatto è vietato l'uso di tag HTML e questo esclude completamente l'ipotesi di caricare contenuti esterni.

Dove sta il trucco?
Altrettanto semplice. Lettori per feed sempre più zelanti hanno poco per volta portato all'abitudine di distribuire full text feed e tutto ciò ha portato alla diffusione di tag HTML anche nei tag description di file RSS.

In poche parole, in barba alle specifiche, tutti hanno preso l'abitudine di farcire i feed con il mondo dentro ed i lettori si sono parzialmente adeguati.

Si è quindi creata una situazione pericolosa dove si sta seguendo una strada adattando alla carlona delle strutture di dati ad ospitare dati per i quali non erano state studiate.
I risultati sono ovviamente pericolosi ed imprevedibili.

Se io progetto una cisterna per contenere dell'acqua e la piazzo al centro di una centrale a pannelli solari non ci sono particolari problemi.
Se poi io cambio prendo l'abitudine di mettere benzina dentro a questa cisterna senza che fosse progettata allo scopo e dunque prima di protezioni, ecco allora che chissà cosa mai succederà a quella cisterna quando i raggi solari concentreranno una quantità di calore tale che si superi la soglia di sicurezza... giusto?

Ah, dimenticavo... il tuo feedreader è sicuro?