Zraniteľnosť v spracovateľovi GitHub Actions, ktorá umožňovala skompromitovať balíky v Nixpkgs.
Boli zverejnené informácie o zraniteľnostiach v spracovateľoch GitHub Actions, ktoré sú automaticky vyvolávané pri odoslaní pull requestov do repozitára balíkov Nixpkgs, používaného v distribúcii NixOS a v ekosystéme spojenom s balíkovým manažérom Nix. Zraniteľnosť umožnila tretím stranám extrahovať token, ktorý poskytoval prístup na zápis a čítanie k zdrojovému kódu všetkých balíkov umiestnených v Nixpkgs. Tento token umožňoval priamo zmeny v […]
