Уязвимости в пакетните мениджъри Nix, Lix и Guix
В пакетните мениджъри GNU Guix, Nix и Lix са открити уязвимости (Nix, Guix, Lix), които позволяват изпълнение на код с правата на потребителите, под които се изпълняват сборъчните задания (например, nixbld* в Nix/Lix), което може да се използва за записване на техни данни в сборъчната среда и правене на промени в сборъчния процес. Проблемите присъстват в фоновите процеси guix-daemon и nix-daemon, използвани за организиране на […]
