Zraniteľnosti v balíkových manažéroch Nix, Lix a Guix
V balíkových správcoch GNU Guix, Nix a Lix boli zistené zraniteľnosti (Nix, Guix, Lix), ktoré umožňujú vykonať kód s právami používateľov, pod ktorými sa spúšťajú úlohy zostavovania (napríklad nixbld* v Nix/Lix), čo môže byť využité na zápis vlastných údajov do prostredia zostavovania a na vykonávanie zmien v procese zostavovania. Problémy sú prítomné v pozadí procesoch guix-daemon a nix-daemon, ktoré sa používajú na organizáciu […]
