https://opennet.ru/openforum/vsluhforumID3/140016.html В пакетных менеджерах Nix и Lix выявлена уязвимость, позволяющая выполнить код с правами фонового процесса, который в NixOS и многопользовательских установках выполняется под пользователем root. Проблема (CVE не присвоен) проявляется в фоновом процессе nix-daemon, применяемом для организации доступа непривилегированных пользователей к сборочным операциям и хранилищу пакетов...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65364<br> https://opennet.ru/openforum/vsluhforumID3/140016.html#57 Sat, 09 May 2026 18:49:37 GMT Детские грабли бьют больнее <br> https://opennet.ru/openforum/vsluhforumID3/140016.html#56 Thu, 07 May 2026 08:44:00 GMT NIX (NIH) Sindrome<br> https://opennet.ru/openforum/vsluhforumID3/140016.html#55 Wed, 06 May 2026 15:55:33 GMT В начале кода вызванного через call кода присутствует стандартный механизм корректировки SP под следующий call. Если кто-то думает, что можно разместить кучу в космосе, а не в каком-то удаление (не в плотную) от стека программы, то он заблуждается. А загораживаться через сег. регистры в едином пространстве при стандартных вызовах - глупо. Поэтому "абстракные" думают, что существует бесконечная рекурсия - она ограничена способностью корректировать указатель стэка. <br> https://opennet.ru/openforum/vsluhforumID3/140016.html#54 Wed, 06 May 2026 10:32:00 GMT Где security tracker NixOS?<br> https://opennet.ru/openforum/vsluhforumID3/140016.html#53 Wed, 06 May 2026 06:10:55 GMT Кто тебе говорил что Nix безопасен?<br> https://opennet.ru/openforum/vsluhforumID3/140016.html#52 Wed, 06 May 2026 05:58:55 GMT &gt; могут распаковывать только подписанные NAR архивы).<br><br>Да, насколько я тоже понимаю, всё верно.<br><br>NAR-ы на деревьях не растут, ключь от cache.nixos.org по идее не особо публичен..<br> https://opennet.ru/openforum/vsluhforumID3/140016.html#50 Wed, 06 May 2026 00:57:12 GMT &gt;&gt; И заканчивая какой-то действительно подозрительной мутью с спонсорами из "военного сектора".<br>&gt; В GNU GPL написано, что код для всех, без исключений. И юристы <br>&gt; FSF поясняли для совсем тугих, что это касается и гражданских, и <br>&gt; военных, и даже гитлеров. Ты похоже из этих, с крашеными волосами? <br><br>GPL не имеет никакого отношения к тому, чьи деньги ты берешь в качестве спонсорских. Если какие-то военные компании хотят использовать опенсорсные библиотеки - флаг им в руки, я даже их радостно поддержу в их начинаниях, а если они ещё и законтрибьютят что-нибудь обратно - так вообще сказка будет.<br><br>Совсем другое дело - когда NixOS Foundation (non-profit организация, которая должна представлять интересы сообщества) решает взять для организации конференции (мероприятие на котором собирается выше упомянутое сообщество) спонсора, которого это сообщество достаточно одназначно не любит (и тут даже не важно по каким причинам оно его не любит).<br><br>Но это ещё фиг с ним. Можно предположить, что они могли случайно выбр https://opennet.ru/openforum/vsluhforumID3/140016.html#49 Wed, 06 May 2026 00:13:16 GMT &gt; И заканчивая какой-то действительно подозрительной мутью с спонсорами из "военного сектора".<br><br>В GNU GPL написано, что код для всех, без исключений. И юристы FSF поясняли для совсем тугих, что это касается и гражданских, и военных, и даже гитлеров. Ты похоже из этих, с крашеными волосами?<br> https://opennet.ru/openforum/vsluhforumID3/140016.html#48 Wed, 06 May 2026 00:09:19 GMT &gt; каталог только на чтение<br><br>Да? А как туда nix-daemon пишет не расскажешь? Неужели через libastral?<br>