From 8dc0c8aa9fcb36f8abdcdeffbb080aa66d42cd44 Mon Sep 17 00:00:00 2001 From: Florian Pelz Date: Wed, 25 Jun 2025 16:52:04 +0200 Subject: [PATCH] news: Fix presumed mistaken change in news entry. * etc/news.scm: Revert 'en' change. Change 'de' translation. Change-Id: I4174c4f6ad0e08dc61f33acc3064ed74d16c4f7e --- etc/news.scm | 6 +++--- 1 file changed, 3 insertions(+), 3 deletions(-) diff --git a/etc/news.scm b/etc/news.scm index 2c8761dd7e..8910527b25 100644 --- a/etc/news.scm +++ b/etc/news.scm @@ -69,7 +69,7 @@ Guix\"} or visit learn how to upgrade Guix. The root cause of the vulnerability was the ability of a @dfn{fixed-output -derivation} build process to smuggle a file descriptor to the store or a +derivation} build process to smuggle a file descriptor to the store or to a setuid program to an outside process @i{via} an abstract Unix-domain socket. See @uref{https://codeberg.org/guix/guix/pulls/788} for more information.") (de "Schwachstellen im Erstellungs-Daemon @command{guix-daemon} wurden @@ -98,8 +98,8 @@ wie Sie Guix aktualisieren. Die eigentliche Ursache war, dass der Erstellungsprozess einer @dfn{Ableitung mit fester Ausgabe} die Möglichkeit hatte, über einen abstrakten Unix-Domain-Socket einen Dateideskriptor in den Store -hinein oder ein setuid-Programm zu einem Prozess außerhalb heraus zu schmuggeln. -Siehe @uref{https://codeberg.org/guix/guix/pulls/788} für mehr +hinein oder auf ein setuid-Programm zu einem Prozess außerhalb heraus zu +schmuggeln. Siehe @uref{https://codeberg.org/guix/guix/pulls/788} für mehr Informationen."))) (entry (commit "78d4b1e52c731502b29288ab6975bd9efa91392a")