Ma ka pūʻolo hoʻokele ʻike ʻia (CVE-2019-18192), hiki ke hoʻokō ʻia ke code i loko o ka pōʻaiapili o kekahi mea hoʻohana. Loaʻa ka pilikia ma nā hoʻonohonoho Guix hoʻohana nui a ke kumu o ka hoʻonohonoho hewa ʻana i nā kuleana komo i ka papa kuhikuhi ʻōnaehana me nā ʻaoʻao mea hoʻohana.
Ma ka paʻamau, ua wehewehe ʻia nā mea hoʻohana ~/.guix-profile ma ke ʻano he mau loulou hōʻailona i ka papa kuhikuhi /var/guix/profiles/per-user/$USER. ʻO ka pilikia, ʻo nā ʻae ma ka /var/guix/profiles/per-user/ directory e ʻae i kekahi mea hoʻohana e hana i nā subdirectories hou. Hiki i ka mea hoʻouka ke hana i papa kuhikuhi no ka mea hoʻohana ʻē aʻe ʻaʻole i komo a hoʻonohonoho i kāna code e holo (/var/guix/profiles/per-user/$USER aia ma ka PATH variable, a hiki i ka mea hoʻouka ke waiho i nā faila hiki ke hoʻokō. ma kēia papa kuhikuhi e hoʻokō ʻia i ka wā e holo ana ka mea i pepehi ʻia ma kahi o nā faila hiki ke hoʻokō ʻia).
Source: opennet.ru