Ragtop, 보조 프로세스 인수에서 입력 문자 제거

앞서 10월 13일 omacom/omarchy-plugin-marketplace#11433에서 진행된 논의에서 HANCORE-linux는 새로 사용한 비ASCII 비밀번호 문자가 보조 프로세스 인수에 나타나는 문제를 확인했다. 10월 15일 sclemance는 입력 내용이 더 광범위하게 노출됨을 확인하고, 등록된 0.44.0 스냅샷도 영향을 받는다고 밝혔다. 또한 0.45.1에서 이를 수정했다고 보고했다.

sclemance는 문자마다 외부 조회를 수행하던 방식을 프로세스 내부 키맵 인덱스로 대체하고, 입력한 텍스트가 저널 메시지에 들어가지 않도록 예외 보고를 제한했다고 설명했다. 기여자는 omacom/omarchy-plugin-marketplace#11433:issuecomment-6198375016에서 수정 후 입력 테스트를 진행한 결과, 조회 결과는 기존과 같았으며 문자가 인수에 포함된 보조 프로세스는 나타나지 않았다고 보고했다.

HANCORE-linux는 10월 15일 이전 검증 요청을 닫았다. sclemance는 대체 대상의 리뷰를 요청했고, 이후 github-actions[bot]가 Ragtop 마켓플레이스 업데이트를 main에 omacom/omarchy-plugin-marketplace@43c2a2b65a0f로 커밋했다. 제공된 커밋 메시지에는 어떤 버전이 게시됐는지 명시돼 있지 않다.