В открытом предложении omacom/omarchy#14937 автора '
acrogenesis' предлагается блокировать незнакомые устройства USB и Thunderbolt, пока система заблокирована, автоматически разрешать после разблокировки устройства, подключённые за это время, и предусмотреть необязательное подтверждение новых устройств, подключаемых к разблокированной системе. Перед слиянием по-прежнему требуется продуктовое ревью; это предлагаемое поведение по умолчанию, а не уже выпущенная функция.
greptile-apps[bot] выразил опасение, что песочница службы Thunderbolt заблокирует запись данных авторизации. В omacom/omarchy#14937:discussion_r4416496723 acrogenesis ответил, что границы разрешённой записи были заданы явно, а тесты установленной службы прошли с настоящим boltd и имитацией оборудования. Он также сообщил, что исходный отказ не воспроизводился на использованной версии Lab/systemd. По имеющимся сообщениям, CI в виртуальной машине прошёл успешно, однако реальные устройства Thunderbolt, прошивка и переход физической системы в сон остаются за пределами заявленной проверки.
