Уязвимость в GitHub Actions позволяла скомпрометировать Nixpkgs

Раскрыто, что обработчики pull_request_target могли вывести токен с правами записи в публичные логи через символические ссылки и некорректные имена файлов. Атака показана на NixCon и затем устранена. Свежее в экосистеме Nix — от отставки модераторов до уязвимостей

На opennet.ru обзор: отставка модераторов NixOS, уязвимости в Nix/Lix/Guix и PCP, ошибка в обработчике GitHub Actions и выпуск NixOS 24.11. Подробности: https://opennet.ru/64059-nix Обновления ПО и дистрибутивов

На сайте опубликован обзор обновлений: Godot 4.5.1, PyTorch 2.9, Chrome/Chrome OS 141, Firefox 144, GNOME 49.1, новые версии Samba и Tor Browser, актуальные ядра Linux; упомянуты Ubuntu 25.10, Kali 2025.3 и Tails 7.1.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64059

#ru

@linux_n_linus | Другие наши каналы