Предложение по многопользовательскому режиму усиливает защиту ключей диска и удаления учётных записей

В открытом предложении omacom/omarchy#16100 от osbase77 предусмотрены локальные учётные записи администраторов и пользователей с ограниченными правами, отдельные данные для входа, а также изменения доступа root и автоматического входа при переходе между одним и несколькими пользователями. Это позволило бы пользоваться одним компьютером нескольким людям, не предоставляя каждой учётной записи права администратора.

Во время проверки 21 октября greptile-apps[bot] обнаружил, что доступная пользователю для изменения памятка по восстановлению может заблокировать удаление учётной записи. osbase77 заменил эту проверку проверками слотов ключей диска перед восстановлением автоматического входа. Последующее замечание о риске удаления подлинной памятки привело к добавлению защиты от удаления домашнего каталога, содержащего памятку по стандартному пути; osbase77 признал, что после удаления её владельца для восстановления всё ещё могут потребоваться ручные действия.

CappieGold описал проблемы совместимости с Active Directory при использовании SSSD, в том числе с разблокировкой сеанса и правами групп каталога. osbase77 сохранил рамки предложения в пределах локальных учётных записей и предложил разрабатывать интеграцию с каталогом отдельно в omacom/omarchy#16100:issuecomment-6320386855.