me
/
guix
Archived
1
0
Fork 0
Code

news: Add 'de' translation. 

* etc/news.scm: Add German translation of user activation entry.
master
Florian Pelz 2021-04-04 06:47:42 +02:00
parent dda88cda12
commit 86617c92c6
No known key found for this signature in database
GPG Key ID: 300888CB39C63817
1 changed files with 27 additions and 2 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

29
etc/news.scm
View File

@ -24,7 +24,8 @@
(entry (commit "2161820ebbbab62a5ce76c9101ebaec54dc61586") (entry (commit "2161820ebbbab62a5ce76c9101ebaec54dc61586")
(title (title
(en "Risk of local privilege escalation during user account creation")) (en "Risk of local privilege escalation during user account creation")
(de "Risiko lokaler Rechteausweitung während der Erstellung von Benutzerkonten"))
(body (body
(en "A security vulnerability that can lead to local privilege (en "A security vulnerability that can lead to local privilege
escalation has been found in the code that creates user accounts on Guix escalation has been found in the code that creates user accounts on Guix
@ -48,7 +49,31 @@ home directory pointing to a sensitive file, such as @file{/etc/shadow}, get
root privileges. root privileges.
See @uref{https://issues.guix.gnu.org/47584} for more information on this See @uref{https://issues.guix.gnu.org/47584} for more information on this
bug."))) bug.")
(de "Eine Sicherheitslücke, die eine lokale Rechteausweitung zur
Folge haben kann, wurde in dem Code gefunden, mit dem Benutzerkonten auf Guix
System angelegt werden — Guix auf anderen Distributionen ist nicht betroffen.
Das System kann nur während der Aktivierung noch nicht existierender
Benutzerkonten angegriffen werden.
Der Fehler wurde behoben und wir empfehlen Nutzern von Guix System, ihre
Systeme zu aktualisieren, mit einem Befehl wie:
@example
guix system reconfigure /run/current-system/configuration.scm
@end example
Der Angriff kann erfolgen, während @command{guix system reconfigure} läuft.
Wenn @command{guix system reconfigure} ausgeführt wird, kann das die Erzeugung
neuer Benutzerkonten auslösen, wenn in der Konfiguration neue Konten angegeben
wurden. Wenn ein Benutzer, dessen Konto gerade angelegt wird, es
fertigbringt, sich anzumelden, bevor „Skeleton-Dateien“ in seinem Persönlichen
Verzeichnis den richtigen Besitzer haben, kann er durch Anlegen einer gezielt
benannten symbolischen Verknüpfung in seinem Persönlichen Verzeichnis auf eine
sensible Datei wie @file{/etc/shadow} Administratorrechte erlangen.
Siehe @uref{https://issues.guix.gnu.org/47584} für mehr Informationen zu
diesem Fehler.")))
(entry (commit "e52ec6c64a17a99ae4bb6ff02309067499915b06") (entry (commit "e52ec6c64a17a99ae4bb6ff02309067499915b06")
(title (title