From f595386121bac3109ce788e6fe4ecd856dab8c32 Mon Sep 17 00:00:00 2001
From: Zhu Zihao <all_but_last@163.com>
Date: Sun, 14 Feb 2021 21:40:02 +0800
Subject: [PATCH] news: Add 'zh_CN' translation.
---
etc/news.scm | 17 +++++++++++++++--
1 file changed, 15 insertions(+), 2 deletions(-)
@@ -21,7 +21,8 @@
(entry (commit "aa8de806252e3835d57fab351b02d13db762deac")
(title
(en "Risk of local privilege escalation @i{via} setuid programs")
- (de "Risiko lokaler Rechteausweitung bei setuid-Programmen"))
+ (de "Risiko lokaler Rechteausweitung bei setuid-Programmen")
+ (zh_CN "存在通过 setuid 程序进行本地提权的风险"))
(body
(en "On Guix System, setuid programs were, until now, installed as
setuid-root @emph{and} setgid-root (in the @file{/run/setuid-programs}
@@ -53,7 +54,19 @@ guix system reconfigure /run/current-system/configuration.scm
@end example
Benutzer von Guix auf einer „Fremddistribution“ sind @emph{nicht} betroffen.
-Siehe @url{https://issues.guix.gnu.org/46395} für weitere Informationen.")))
+Siehe @url{https://issues.guix.gnu.org/46395} für weitere Informationen.")
+ (zh_CN "到目前为止，Guix 系统上的setuid 程序（位于 @file{/run/setuid-programs}）
+同时具有 setuid-root @emph{和} setgid-root 权限。然而，绝大部分此类程序被设计为在拥有
+setuid 权限而非 setgid 权限时运行。因此，这样的设置可能会使系统受到本地提权攻击。
+
+此漏洞已经被修复，同时建议用户使用下列命令升级他们的系统：
+
+@example
+guix system reconfigure /run/current-system/configuration.scm
+@end example
+
+在 ``第三方宿主系统'' 上使用 Guix 的用户不受此漏洞影响，详情请参阅
+@url{https://issues.guix.gnu.org/46395}。")))
(entry (commit "aedbc5ff32a62f45aeed74c6833399a6cf2c22dc")
(title
--
2.30.0