Guix багц менежер дэх эмзэг байдал нь кодыг алсаас гүйцэтгэх боломжийг олгодог.
Багц суулгах явцад guix-daemon суурь процессоор автоматаар дуудагддаг дотоод "guix орлуулагч" командыг хэрэгжүүлэхэд Guix багц менежерт эмзэг байдал (CVE оноогдоогүй) илэрсэн. Энэ командыг гадаад серверүүдээс урьдчилан бүтээгдсэн хоёртын багцуудыг татаж авах, дижитал гарын үсэг ашиглан тэдгээрийн бүрэн бүтэн байдлыг шалгахад ашигладаг. Хамгийн ноцтой эмзэг байдал нь хэрэглэгчийн систем дээр алсаас код гүйцэтгэх боломжийг олгодог [...]
