Предложение по Active Directory исправляет аутентификацию и обработку обновлений

В открытом PR omacom/omarchy#16270 от CappieGold предлагаются настройка домена, разблокировка экрана паролем из службы каталогов и восстановление поиска учётных записей через SSSD после обновления настроек. В ходе предшествующей проверки от 23 октября chessing234 обнаружил неверные переходы в PAM и ошибки обработки счётчика неудачных попыток. 26 октября CappieGold сообщил об исправлении этих переходов, определения SSSD без повышенных привилегий и обработки ошибок чтения, замеченных при проверке.

Дальнейшая проверка выявила ловушку при восстановлении: если обновление убирает поиск через службу каталогов, sudo не может определить пользователя этой службы, который пытается восстановить настройку. CappieGold добавил привилегированный хук pacman и установку хука до обновления. В последней сводке greptile-apps[bot] описаны эта последовательность и неблокирующая проблема теста с правами root. CappieGold отдельно отмечает, что для ранее присоединённых к домену машин без этого хука остаётся пробел в упаковке первого обновления. Предложение пока не включено в основную ветку.