diff options
Diffstat (limited to 'etc')
| -rw-r--r-- | etc/news.scm | 22 |
1 files changed, 22 insertions, 0 deletions
diff --git a/etc/news.scm b/etc/news.scm index a19fed9a7d..d288b6efe1 100644 --- a/etc/news.scm +++ b/etc/news.scm @@ -31,6 +31,7 @@ (entry (commit "8f4ffb3fae133bb21d7991e97c2f19a7108b1143") (title (en "Daemon vulnerability allowing store corruption has been fixed") + (de "Schwachstelle im Daemon behoben, durch die der Store verfälscht werden konnte") (fr "Une faille du démon permettant de corrompre le dépôt a été corrigée")) (body (en "A vulnerability in the build daemon, @command{guix-daemon}, was @@ -54,6 +55,27 @@ learn how to upgrade Guix. See @uref{https://issues.guix.gnu.org/69728} for more information on this issue.") + (de "Eine Sicherheitslücke im Erstellungs-Daemon, +@command{guix-daemon}, wurde gefunden und geschlossen. Sie hatte es +unprivilegierten Nutzern ermöglicht, das Ergebnis einer @dfn{Ableitung mit +fester Ausgabe}, wie Quellcode-Tarballs und Git-Checkouts, zu manipulieren. +So war eine lokale Rechteausweitung möglich. + +Der Fehler ist behoben und wir raten Nutzern von Guix System, ihr System zu +aktualisieren mit einem Befehl wie: + +@example +sudo guix system reconfigure /run/current-system/configuration.scm +sudo herd restart guix-daemon +@end example + +Wenn Sie Guix auf einer anderen Distribution verwenden, erfahren Sie mit dem +Befehl @command{info \"(guix.de) Aktualisieren von Guix\"} oder auf +@uref{https://guix.gnu.org/manual/devel/de/html_node/Aktualisieren-von-Guix.html}, +wie Sie Guix aktualisieren. + +Siehe @uref{https://issues.guix.gnu.org/69728} für mehr Informationen zu dem +Fehler.") (fr "Une faille de sécurité du démon de compilation, @command{guix-daemon}, a été identifiée et corrigée. La faille permettait à un·e utilisateur·rice sans privilège de corrompre le résultat d'une |