Открытые предложения

birkskyum открыл omacom/omarchy-pkgs#2037 с предложением упаковать OEM-прошивки для 33 машин на Snapdragon X. Рецепты распаковывают архивы драйверов Windows, не запуская их установщики, и проверяют хеши прошивок. birkskyum сообщает об успешной сборке всех 33 пакетов на aarch64; предложение остаётся открытым.

При первой проверке greptile-apps[bot] обнаружил, что значения из удалённой таблицы могли превратиться в исполняемые команды оболочки в сгенерированных рецептах. В более позднем итоге проверки указано, что возможность внедрения команд устранена с помощью валидации и заключения значений в кавычки.

Отдельно в master вошёл коммит omacom/omarchy-pkgs@2a89ec9a8650 от birkskyum. Он удаляет неизменённые копии прошивок, извлечённые из Windows, когда пакетные прошивки покрывают весь необходимый устройству набор. Связанные файлы обрабатываются вместе, чтобы не смешивать выпуски.