Запрос 
Vladkarok'а на проверку более нового снимка Omabump остаётся открытым в omacom/omarchy-plugin-marketplace#10910. Во время проверки 
HANCORE-linux обнаружил хук пакета Voxtype, который читал файл передачи состояния из общего временного каталога без проверки владельца и принимал контролируемый злоумышленником исполняемый файл в качестве системной программы запуска.
Vladkarok подтвердил механизм и пояснил, что тот же хук выполняется при обычных обновлениях пакета, поэтому исправлять нужно пакет, а не плагин. Автор описал предлагаемое изменение с использованием хранилища, доступного только root, и ограничением путей к восстанавливаемым исполняемым файлам, после чего запланировал обновить закреплённый рецепт Omabump'а, когда это исправление будет принято. Ответ зафиксирован в omacom/omarchy-plugin-marketplace#10910:issuecomment-6098036843; предоставленное обсуждение не подтверждает, что исправление пакета завершено.
