Sårbarheter i pakethanterarna Nix, Lix och Guix
Sårbarheter har upptäckts i pakethanterarna GNU Guix, Nix och Lix (Nix, Guix, Lix), vilket gör det möjligt att köra kod med de användarrättigheter som används av bygguppdrag (t.ex. nixbld* i Nix/Lix), vilket kan utnyttjas för att skriva egna data i byggmiljön och förändra byggprocessen. Problemet finns i de bakgrundsprocesser som guix-daemon och nix-daemon använder för att organisera […]
