EasyOpenVPN 리뷰, 프로필을 고정해도 root 권한 경쟁 상태가 남는다고 지적

kanpianer가 제출한 EasyOpenVPN 등록 요청 omacom/omarchy-plugin-marketplace#13434는 아직 열린 상태다. 이 위젯은 프로필 관리, 연결 제어, 선택적으로 사용할 수 있는 비밀번호 없는 Polkit 도우미를 제공한다. 앞선 리뷰에서 수정 가능한 프로필을 통해 root 권한으로 불러오는 플러그인이 유입될 수 있다는 문제가 발견되자, kanpianer는 '변경 불가능한 설정 스냅샷’을 추가했다고 보고했다.

HANCORE-linux는 수정된 구현에서도 쓰기 가능한 프로필을 복사 전에 검증하기 때문에, 복사된 바이트 자체는 검증되지 않는다는 점을 발견했다. 따라서 omacom/omarchy-plugin-marketplace#13434:issuecomment-6537843460는 검토한 커밋에 권한 상승 경쟁 상태가 여전히 남아 있다고 보고한다. 추가 리뷰에서는 서버가 제어하는 로그 마크업을 표시할 때 네트워크 요청이 발생할 수 있다는 문제도 발견되었다. 제공된 기록에서는 이러한 지적 사항을 확인할 수 있지만, 이후 수정이 확인된 내용은 없다.