GitHub Actions हैंडलर में एक भेद्यता के कारण Nixpkgs में पैकेजों के साथ समझौता किया जा सका।
NixOS वितरण और Nix पैकेज प्रबंधक पारिस्थितिकी तंत्र में उपयोग किए जाने वाले Nixpkgs पैकेज रिपॉजिटरी में पुल अनुरोध सबमिट करते समय स्वचालित रूप से लागू होने वाले GitHub Actions हैंडलर्स में कमज़ोरियों का खुलासा हुआ है। इस कमज़ोरी के कारण एक अनधिकृत उपयोगकर्ता Nixpkgs में होस्ट किए गए सभी पैकेजों के स्रोत कोड को पढ़ने और लिखने की पहुँच प्रदान करने वाला एक टोकन निकाल सकता था। इस टोकन से […]
