커밋됨

'emirb'가 커밋한 패키지 빌드 보호 장치는 root가 아닌 사용자나 예상하지 않은 그룹이 소유한 파일이 포함된 아카이브를 거부한다. omacom/omarchy-pkgs@98353c6bab94에는 도입 계기가 설명돼 있다. aarch64용 Bitwarden 패키지에 숫자 ID 1001가 소유한 파일이 222개 들어 있어, 같은 ID를 가진 로컬 계정이 설치된 실행 파일을 제어할 가능성이 있었다.

master의 별도 커밋 omacom/omarchy-pkgs@8896655942d7은 Bitwarden 압축 해제 시 소유권을 root로 지정하도록 변경한다. 보호 장치는 문제가 있는 빌드를 배포 전에 거부한다. 해당 커밋에 따르면 edge 패키지 525개를 조사한 결과 aarch64용 Bitwarden만 유일한 예외로 확인됐다.