OmaBoy опубликован после исправлений безопасности вспомогательного компонента

Заявка omacom/omarchy-plugin-marketplace#12511 на публикацию виджета контроллера от DinuPhan была закрыта после того, как github-actions[bot] сообщил о публикации OmaBoy и его проверке сопровождающим проекта. Виджет предоставляет экранную панель контроллера и отображение нажатий для поддерживаемых карманных контроллеров, используя отдельно устанавливаемый вспомогательный демон.

HANCORE-linux обнаружил, что при миграции файла событий процесс, уже читавший этот файл, мог продолжать наблюдать новые события контроллера. DinuPhan сообщил о переходе на новые файлы с закрытым доступом и атомарную замену. Последующая проверка выявила, что установка исполняемого файла могла продолжиться после ошибки загрузки или проверки контрольной суммы; DinuPhan изменил её так, чтобы она использовала закрытый временный каталог и прекращалась при ошибке.

Затем HANCORE-linux одобрил права доступа к устройствам и исправления миграции файла событий и установки в проверенном коммите. Уведомление о публикации ограничивает проверку конкретным снимком версии в каталоге плагинов и прямо указывает, что она не является аудитом безопасности.