Vulnérabilités dans les gestionnaires de paquets Nix, Lix et Guix
Des vulnérabilités ont été détectées dans les gestionnaires de paquets GNU Guix, Nix et Lix (Nix, Guix, Lix), permettant d'exécuter du code avec les droits des utilisateurs sous lesquels les tâches de construction s'exécutent (par exemple, nixbld* dans Nix/Lix), ce qui peut être utilisé pour écrire ses propres données dans l'environnement de construction et apporter des modifications au processus de construction. Les problèmes sont présents dans les processus en arrière-plan guix-daemon et nix-daemon, utilisés pour organiser […]
