Vulnerabilities in package managers Nix, Lix, and Guix
W menedżerach pakietów GNU Guix, Nix i Lix zidentyfikowano luki (Nix, Guix, Lix), które pozwalają na wykonanie kodu z uprawnieniami użytkowników, pod którymi uruchamiane są zadania budowania (np. nixbld* w Nix/Lix), co może być wykorzystane do zapisania własnych danych w środowisku budowania i wprowadzenia zmian w procesie budowania. Problemy występują w procesach tła guix-daemon i nix-daemon, wykorzystywanych do organizacji […]
