Vulnerabilități în managerii de pachete Nix, Lix și Guix
În managerii de pachete GNU Guix, Nix și Lix au fost găsite vulnerabilități (Nix, Guix, Lix) care permit executarea codului cu privilegii ale utilizatorilor cu care se desfășoară sarcinile de construcție (de exemplu, nixbld* în Nix/Lix), ceea ce poate fi folosit pentru a scrie propriile date în mediul de construcție și pentru a aduce modificări procesului de construcție. Problemele sunt prezente în procesele de fundal guix-daemon și nix-daemon, utilizate pentru organizarea […]
