Проекты Lix и Nix раскрыли набор уязвимостей, позволяющих повысить привилегии до root на системах с демонами Lix или Nix. Затронуты все системы, собирающие untrusted derivations. Патчи уже выпущены, CVE пока не запрашивались. Guix, судя по всему, не затронут.
Проект trynix.dev использует qemu-wasm для запуска виртуальной машины x86_64 Linux с любым Nix-пакетом за последние 13 лет прямо в браузере. Ссылки адресуются: например, https://trynix.dev/?pkg=python3%403.6.2 поднимает Python 3.6.2 из 2017. Также доступен GitHub Action для превью pull request'ов в браузере.
Автор рассказывает, как переехал с Proxmox на NixOS и Incus и почему решил «full Nix». Это хороший практический разбор миграции инфраструктуры, а не очередной манифест в духе «я всё переписал и теперь счастлив», с которым обычно остаются одни скриншоты.