Заявка kanpianer на публикацию EasyOpenVPN, omacom/omarchy-plugin-marketplace#13434, остаётся открытой. Виджет предлагает управление профилями и подключениями, а также необязательный вспомогательный компонент Polkit для работы без ввода пароля.
kanpianer сообщил о добавлении неизменяемых снимков конфигурации после того, как предыдущая проверка показала, что изменяемые профили позволяют внедрять плагины, загружаемые с правами root.
HANCORE-linux обнаружил, что доработанная реализация по-прежнему проверяет доступный для записи профиль до копирования, оставляя скопированные байты непроверенными. Поэтому в omacom/omarchy-plugin-marketplace#13434:issuecomment-6537843460 сообщается, что на проверенном коммите гонка, позволяющая повысить привилегии, сохраняется. При дальнейшей проверке выяснилось, что управляемая сервером разметка журнала может вызывать сетевые запросы при отображении. Предоставленные материалы подтверждают эти находки, но не содержат более позднего подтверждения их исправления.
