Sårbarhed i GitHub Actions-behandleren, der gjorde det muligt at kompromittere pakker i Nixpkgs
Oplysninger om sårbarheder i GitHub Actions-håndtere, der automatisk aktiveres ved indsendelse af pull-anmodninger til Nixpkgs-pakke-repositoriet, der anvendes i NixOS-distributionen og i økosystemet relateret til Nix-pakkehåndtereren, er blevet afsløret. Sårbarheden gjorde det muligt for tredjeparter at udtrække en token, der giver adgang til at læse og skrive den kildekode, der er blevet offentliggjort i Nixpkgs. Denne token gjorde det muligt at foretage direkte ændringer i...
