Zranitelnosti v balíčkových manažerech Nix, Lix a Guix
V balíčkových manažerech GNU Guix, Nix a Lix byly zjištěny zranitelnosti (Nix, Guix, Lix), které umožňují vykonávat kód s právy uživatelů, pod kterými jsou spouštěny build úlohy (například nixbld* v Nix/Lix), což může být využito k zápisu vlastních dat do build prostředí a k provedení změn v build procesu. Problémy jsou přítomny v pozadí běžících procesech guix-daemon a nix-daemon, které se používají pro organizaci […]
