| 7 Apr 2026 |
 PedroHLC | Ah ué | 17:57:46 |
| PedroHLC | Ah, pode ser que não é o .out entaoy | 17:58:23 |
| PedroHLC | * Ah, pode ser que não é o .out entao | 17:58:28 |
| PedroHLC | Pode ser .lib, .deb, .man | 17:58:40 |
| PedroHLC | * Pode ser .lib, .dev, .man | 17:58:50 |
 Heitor | Ah, é o lib:
❯ nix why-depends .#nixosConfigurations.$(hostname).{config.system.build.toplevel,pkgs.bind.lib}
warning: Git tree '/home/h/projects/dotfiles' is dirty
/nix/store/xb6vca8makxjpjddqpp1ybpgilpdkbk3-nixos-system-L14-26.05.20260405.68d8aa3
└───/nix/store/2ksdjq6m86lkajs05xy38r307yg9mkz5-system-path
└───/nix/store/3wxgflrzw315qa6nrj8zd7dhr895j08p-bind-9.20.21-host
└───/nix/store/gvns9vjl9lwvaxd2q8d445cs7zdwq6za-bind-9.20.21-lib
| 17:59:28 |
| Heitor | Mas isso não explica por que tenho o bind na minha máquina, ou eu que sou n00b mesmo? | 18:01:27 |
| PedroHLC | humm, tem um output chamado .host e ele depende do .lib | 20:42:18 |
| PedroHLC | e o .host ta sendo adicionado direto pro seu systemPackages | 20:42:59 |
| PedroHLC | pelo que vi aqui, kubernetes faz isso | 20:43:07 |
| PedroHLC | ah, não, to lendo uma maquina de teste não um módulo | 20:43:38 |
| PedroHLC | ah, pra ajudar, é tem um alias no top-level "host = bind.host" | 20:44:34 |
| PedroHLC | * ah, pra ajudar, é tem um alias no top-level host = bind.host | 20:44:38 |
| PedroHLC | nixos/modules/tasks/network-interfaces.nix chama pkgs.host | 20:45:07 |
| PedroHLC | é @Wololo666 , isso ta pelo visto sendo adicionado em todo NixOS | 20:46:15 |
| Heitor | Eita | 20:47:48 |
| PedroHLC | https://github.com/NixOS/nixpkgs/blob/65dc67b5aa3c9e169984f2895ef02f657e1f9578/nixos/modules/tasks/network-interfaces.nix#L1815 | 20:47:53 |
| PedroHLC | pelo menos, não to vendo nenhum mkIf bater nessa expressão aí | 20:48:07 |
| PedroHLC | pelo visto era pior até pouco tempo atrás:
https://github.com/NixOS/nixpkgs/pull/479623 | 20:49:19 |
| PedroHLC | Galera do Lix causando de novo | 21:56:02 |
| PedroHLC | Pingaram todo mundo por um CVE no ”””””CppNix”””” | 21:56:21 |
| PedroHLC | CVE que você precisa buildar um .nix não confiável como root | 21:58:23 |
 GALLY | Aonde? | 22:14:26 |
 ᠨᠣᠮ ᠤᠨ ᠬᠦᠷᠢᠶᠡᠨ | A reação Moldávia (ou Andorra) me pegou | 22:42:35 |
 Leonardo Neumann | Forwarded message from channel Lobste.rs
Nix security advisory: Privilege escalation via symlink following during FOD output registration
Comments
via discourse.nixos.org via juliethefoxcoon | 23:37:06 |
| Leonardo Neumann | ah ja mandaram | 23:37:30 |
| 8 Apr 2026 |
| PedroHLC | Apagaram o pin no Matrix | 00:03:40 |
| PedroHLC | Alguém percebeu postumamente que só se avisa de CVE | 00:04:02 |
| PedroHLC | Depois | 00:04:03 |
| PedroHLC | Do fix ter alcançado a maioria | 00:04:14 |
