Nix 和 Lix 的本地提权漏洞，打包器的安全边界在哪里？

一个声称不可变、可复现的包管理器，怎么就成了提权跳板？LWN 上周披露了 Nix 及其分支 Lix 存在的本地 root 提权漏洞。这不算冷门——Nix 为了管理大量包，默认授予自身较高的系统权限，一旦攻击者能在本机执行任意命令，路径就从普通用户直冲 root。问题不在逻辑多精巧，而在于信任链太宽。很多开发者把 Nix 当作基础设施直接部署，却没意识到它本质上是一个高权限代理。安全不该只靠"包来源干净"这一层。

原文：Nix and Lix local root-privilege-escalation vulnerabilities · 来源：Hacker News