SÄrbarheter i pakethanterarna Nix, Lix och Guix
SĂ„rbarheter har upptĂ€ckts i pakethanterarna GNU Guix, Nix och Lix (Nix, Guix, Lix), vilket gör det möjligt att köra kod med de anvĂ€ndarrĂ€ttigheter som anvĂ€nds av bygguppdrag (t.ex. nixbld* i Nix/Lix), vilket kan utnyttjas för att skriva egna data i byggmiljön och förĂ€ndra byggprocessen. Problemet finns i de bakgrundsprocesser som guix-daemon och nix-daemon anvĂ€nder för att organisera […]
