Sårbarheter i pakkeforvalterne Nix, Lix og Guix
I pakkeforvalterne GNU Guix, Nix og Lix er det oppdaget sårbarheter (Nix, Guix, Lix) som gjør det mulig å kjøre kode med de rettighetene til brukerne som kjører byggejobber (for eksempel nixbld* i Nix/Lix), noe som kan brukes for å skrive sine egne data til bygget miljø og gjøre endringer i byggeprosessen. Problemene forekommer i bakgrunnsprosessene guix-daemon og nix-daemon, som brukes til å organisere […]
