Vulnerabilidades nos gerenciadores de pacotes Nix, Lix e Guix
Foram identificadas vulnerabilidades nos gerenciadores de pacotes GNU Guix, Nix e Lix (Nix, Guix, Lix), que permitem a execução de código com as permissões dos usuários sob os quais as tarefas de construção são executadas (por exemplo, nixbld* no Nix/Lix), o que pode ser utilizado para gravar dados em ambientes de construção e alterar o processo de construção. Os problemas estão presentes nos processos em segundo plano guix-daemon e nix-daemon, utilizados para organizar […]
