osbase77 открыл omacom/omarchy#16100, предложив добавить учётные записи администраторов и пользователей с ограниченными правами. Пока не принятое предложение сохраняет существующую настройку до добавления второй учётной записи, после чего отделяет общий пароль диска от пароля входа владельца, блокирует root и отключает автоматический вход. При попытке обновления или изменения пакетов пользователи с ограниченными правами получали бы пояснение вместо запроса sudo, которым они не могут воспользоваться.
После замечаний о прерывании операции и блокировке osbase77 сообщил об изменении последовательности: теперь меры защиты применяются до создания второй учётной записи. Поэтому при прерывании операции существующая учётная запись должна оставаться лучше защищённой, а повторный запуск — завершать переход. Теперь блокировка изменений учётных записей описана как принадлежащая root и доступная только ему. В omacom/omarchy#16100:issuecomment-6301761759osbase77 сообщает о проверке обоих вариантов поведения на системе с шифрованием; это по-прежнему результаты, заявленные автором ещё не принятого предложения.
