AI Edit와 Lock Screen Explorer, 검토를 마친 보안 수정 배포

AI Edit의 배포 건(AI Edit's publication)인 omacom/omarchy-plugin-marketplace#11847은 HANCORE-linux가 클립보드 읽기로 공유 셸이 멈추거나 자원이 고갈될 수 있음을 지적한 뒤, 10월 16일 배포를 완료했다. paulmiddelkoop는 기본 붙여넣기 기능을 최대 4 MiB, 2초로 제한된 별도 읽기 도구로 교체했다. 이후에는 선택한 텍스트 범위를 넘어 로컬 이미지까지 업로드할 수 있는 Codex 도구 접근 권한이 문제로 지적됐다. paulmiddelkoop는 해당 접근을 비활성화했다고 보고했고, HANCORE-linux는 두 수정 사항을 모두 확인했다. 그 뒤 github-actions[bot]가 배포를 알렸다.

Lock Screen Explorer의 배포 건(Lock Screen Explorer's publication)인 omacom/omarchy-plugin-marketplace#10783도 배포를 완료했다. HANCORE-linux는 선택적으로 사용하는 부팅 테마 순환 도우미가 스플래시 업데이트 권한을 루트 권한의 코드 실행으로 확대할 수 있음을 발견했다. SirJul1337의 업데이트는 업그레이드 중 이미 설치된 도우미를 제거하도록 관리자 승인 요청을 추가했다. 이후 HANCORE-linux는 제거 절차, 봉인된 부팅 테마, 앞서 이루어진 클립보드 및 권한 수정을 확인하고 업데이트를 승인했다.

github-actions[bot]는 AI Edit의 배포 검증(AI Edit's publication verification)은 자동화된 검증으로, Lock Screen Explorer의 검증(Lock Screen Explorer's verification)은 유지 관리자가 검토한 것으로 설명했다. 두 공지 모두 검증 범위를 마켓플레이스의 해당 스냅샷으로 한정하며, 보안 감사와는 다르다고 명시한다.