Sårbarheder i pakkeadministratorerne Nix, Lix og Guix
Der er identificeret sårbarheder i GNU Guix, Nix og Lix pakkeadministratorerne (Nix, Guix, Lix), som muliggør kørsel af kode med de brugerrettigheder, som de bygger op under (f.eks. nixbld* i Nix/Lix), hvilket kan udnyttes til at skrive egne data i byggeomgivelserne og ændre byggeprocessen. Problemerne er til stede i baggrundsprocesserne guix-daemon og nix-daemon, der anvendes til at organisere […]
