mirror/guix
mirror/guix
1
Fork 0
mirror of https://https.git.savannah.gnu.org/git/guix.git/ synced 2025-07-15 03:20:43 +02:00
Code Releases Activity

news: Fix presumed mistaken change in news entry.

Browse source 
* etc/news.scm: Revert 'en' change.  Change 'de' translation.

Change-Id: I4174c4f6ad0e08dc61f33acc3064ed74d16c4f7e
This commit is contained in:
Florian Pelz 2025-06-25 16:52:04 +02:00
parent 517e86d3c7
commit 8dc0c8aa9f
No known key found for this signature in database
GPG key ID: 300888CB39C63817
1 changed files with 3 additions and 3 deletions
Download patch file Download diff file Expand all files Collapse all files

6
etc/news.scm
View file

@ -69,7 +69,7 @@ Guix\"} or visit
learn how to upgrade Guix.
The root cause of the vulnerability was the ability of a @dfn{fixed-output
derivation} build process to smuggle a file descriptor to the store or a
derivation} build process to smuggle a file descriptor to the store or to a
setuid program to an outside process @i{via} an abstract Unix-domain socket.
See @uref{https://codeberg.org/guix/guix/pulls/788} for more information.")
(de "Schwachstellen im Erstellungs-Daemon @command{guix-daemon} wurden
@ -98,8 +98,8 @@ wie Sie Guix aktualisieren.
Die eigentliche Ursache war, dass der Erstellungsprozess einer @dfn{Ableitung
mit fester Ausgabe} die Möglichkeit hatte, über einen abstrakten
Unix-Domain-Socket einen Dateideskriptor in den Store
hinein oder ein setuid-Programm zu einem Prozess außerhalb heraus zu schmuggeln.
Siehe @uref{https://codeberg.org/guix/guix/pulls/788} für mehr
hinein oder auf ein setuid-Programm zu einem Prozess außerhalb heraus zu
schmuggeln. Siehe @uref{https://codeberg.org/guix/guix/pulls/788} für mehr
Informationen.")))
(entry (commit "78d4b1e52c731502b29288ab6975bd9efa91392a")