| 25 Feb 2026 |
Andrea Ciceri | Ignorate tutto, scusate, dopo sistemo e rimando (cancello il messaggio intanto) | 08:56:07 |
Andrea Ciceri | DATA PROSSIMO MEETUP Votate la vostra preferenza: https://aciceri.limesurvey.net/546496 | 11:16:17 |
Andrea Ciceri | Il 14 Marzo e' anche il pi greco day vi ricordo | 11:24:11 |
Andrea Ciceri | Potremmo calcolare le cifre di pi greco in nix | 11:24:36 |
Luca | Grazie ora mi è chiaro perché non posso vedere il contenuto di una cache senza che loro forniscano un index. C'è sempre da ragionare con nix :) | 21:23:43 |
Marco Turchetto | Eh sì, il fatto che l'hash dell'output della derivation è in realtà l'hash degli input è contro intuitivo | 21:25:02 |
Luca | E per vostra esperienza come si chiede "accesso" al contenuto delle cache? Per esempio uso https://app.cachix.org/cache/niri e per cercare nella cache serve admin access. Ora ovviamente non pretendo admin access però magari il creatore della cache deve solo mettere una spunta per l'index e si può chiederglielo ecco. | 21:30:25 |
Luca | Ho vari trusted-substituters, ma non so mai cosa mi prende da quale cache | 21:32:43 |
| 26 Feb 2026 |
Tonio Gela | Sneak peek di chi sta vincendo? | 08:45:34 |
Radu Andries | Sta vincendo lo sport | 11:00:13 |
Alessandro 🤔➖☀️🖌 | nemmeno io conoscevo gancio, ma oggi ho scoperto che puntello.org è un'istanza di gancio https://gancio.org/instances | 15:49:49 |
| 27 Feb 2026 |
Andrea Ciceri | Per ora:
- 14 Marzo: 13 voti
- 21 Marzzo: 8 voti
- 28 Marzo: 6 voti | 08:45:04 |
Andrea Ciceri | Questo weekend creiamo l'evento, quindi diciamo che c'e' tempo di votare fino a mezzanotte di oggi dai | 08:46:32 |
Tonio Gela | Voto per Fedez e Masini | 08:58:07 |
gecko | > @everyone Do not update to latest unstable-small.There is a major kernel regression that renders machines unbootable. | 16:23:13 |
Nefas | In reply to @telegram_7189191315:t2bot.io > @everyone Do not update to latest unstable-small.There is a major kernel regression that renders machines unbootable. O_O | 17:08:48 |
Nefas | Fortuna che al momento sono su Manjaro, per fare un po' di testing | 17:09:09 |
Tonio Gela | Madonna, nixpkgs security tracker ha postato 100 vulnerabilità nell'ultima ora | 17:41:33 |
| 28 Feb 2026 |
gecko | Stavo vedendo che in un flake puoi suggerire dei substituter extra: https://wiki.nixos.org/wiki/Flakes#Nix_configuration Certo che così praticamente gli permetti di diventare root, la cache potrebbe fornirti una derivazione di sudo backdoorata. | 08:53:57 |
Andrea Ciceri | https://github.com/DeterminateSystems/nix-wasm-rust/ | 09:28:03 |
Lucio | Già 😅 | 12:04:33 |
Marco Turchetto | Eh, quando fai il build di una cache ti chiede se vuoi effettivamente usarla. Si, tutte le cache binarie sono trusted, fare un apt add ppa non è diverso | 13:47:28 |
Marco Turchetto | * Eh, quando fai il build di una flake ti chiede se vuoi effettivamente usare la cache suggerita. Si, tutte le cache binarie sono trusted, fare un apt add ppa non è diverso | 13:47:48 |
Marco Turchetto | Poi non è proprio come dare root, la build è un sandbox, e il programma buildato ha i permessi del tuo utente | 13:50:42 |
gecko | Può fakare di aver "cachato" il NAR di sudo, in quel senso sei sudo.
È simile se lo compari ad un ppa, ma non è simile a snap o flatpak dove il "namespace" dei pacchetti non è lo stesso, se ti installi un flatpak come utente normale, non succede nulla agli altri utenti (e in particolare a root). | 16:44:17 |
gecko | Forse con questo... https://nix.dev/manual/nix/2.22/store/types/experimental-local-overlay-store | 16:44:40 |
Marco Turchetto | Si ma perché dovrebbe prendere il binario di sudo da una cache di un'altra flake? La cache viene aggiunta solo per la flake che dichiara quella cache | 16:47:07 |
Marco Turchetto | Poi hanno anche una priorità le caches | 16:47:31 |
Marco Turchetto | Garnix Blog: Stop trusting Nix caches https://garnix.io/blog/stop-trusting-nix-caches/ | 16:52:37 |
Marco Turchetto | Qui secondo me spiegano in dettaglio il problema, che è un problema però vabbè... | 16:54:15 |