Omarchy 4.0: una colección de fallos de seguridad que no deberías ignorar
Omarchy development practices lead to predictable security issues
El blog One Happy Fellow publica una crítica contundente contra Omarchy 4.0, la distro de escritorio de DHH. Señala vulnerabilidades graves como inyección de comandos en títulos de video y notificaciones que ejecutan código arbitrario. Acusa al proyecto de no tomarse en serio la seguridad, de priorizar el marketing sobre la protección del usuario, y de engañar al público sobre los riesgos reales. Un análisis que invita a reflexionar sobre la seguridad en el software moderno.
No se puede llegar a un sistema razonablemente seguro empezando con un montón de scripts bash generados por IA y esperando que otros detecten y corrijan los problemas antes de que sean explotados.
- Hugsbox
Estoy un poco desconectado, y no se menciona realmente en el artículo, pero ¿qué pasa con Omarchy y esta cantidad loca de apoyo financiero de esta lista de individuos bastante prominentes? Hasta hace unas semanas nunca había oído hablar de ello, y luego lo que oí es que lo está haciendo un individuo muy... eh, ¿excéntrico(?), y ahora de repente tiene una cantidad loca de financiación. ¿Qué me estoy perdiendo?
- ricardobeat
Los dos problemas enlazados son para el mismo informe de error. Un amigo me ha estado instando a instalar Omarchy durante meses. Finalmente he cedido después de una experiencia horrible con el muy elogiado CachyOS. Todo lo que puedo decir es que entiendo el hype. Funciona. La instalación es sencilla, sin elegir entre cinco gestores de arranque heredados, ni elegir versiones o seleccionar un gestor de ventanas. El gestor de ventanas en mosaico funciona más o menos como ya uso Mac. Me gustan las herramientas del sistema centradas en la terminal. Instalar software es fácil y rapidísimo.
- fidotron
Este nivel de discurso de Tumblr es precisamente lo que la comunidad de Linux necesita dejar atrás.
- dborovikov
"Lleno de agujeros de seguridad" - y dos ejemplos en el artículo han sido abordados rápidamente, ignorando que hay todo un equipo de seguridad dedicado https://omarchy.org/teams/ ¿Qué clase de blog es este?
- thehappyfellow
Oye, ¿por qué el título de mi publicación de blog está editorializado? Debería haber dicho "Merchants of Insecurity". ¡Grosero!
- fnoef
Existe este meme de una curva de campana donde el lado izquierdo es un novato tratando de hacer algo obvio, el lado derecho es un "pro" tratando de hacer lo mismo obvio, y el medio es alguien tratando de hacer cosas geniales/nuevas/de moda. El lado izquierdo somos Ubuntu/Fedora. El lado derecho es Arch. El medio son todas estas distribuciones hechas a medida y mejoradas con IA de aspirantes a influyentes tecnológicos.
- okinternets
He estado viendo muchísimos podcasts y videos de YouTube sobre Omarchy en la última semana más o menos. Debe ser un empujón de marketing masivo o solo hype.
- markstos
Aparentemente, el ecosistema de plugins de Omarchy también es un sálvese quien pueda como el AUR de Arch, excepto que la audiencia incluye a personas nuevas en Linux y menos propensas a entender los riesgos.
- vova_hn2
Vale, pero ¿qué tan genial es que esta característica (tecla de acceso rápido para pasar un video, que está abierto en el navegador, a yt-dlp) exista y funcione de fábrica? Es una lástima que se haya desarrollado de una manera extraña e insegura, pero creo que el hecho de que exista es muy genial. He oído hablar de Omarchy hace mucho tiempo, pero no cambié, porque en algún momento de mi vida empecé a preferir algo que sea sólido como una roca y bien soportado (actualmente en Fedora Atomic con KDE) a lo nuevo/brillante/de vanguardia. Pero aún así. Creo que una buena experiencia de usuario en general de fábrica se compone de pequeñas cosas como esta.
- UK-Al05
¿No están la mayoría de los agujeros de seguridad todavía ahí si usaras Arch e instalaras los paquetes tú mismo? Mucha gente se quejó de que ssh tenía problemas de seguridad en omarchy porque usaba la configuración predeterminada. ¿Eso no sería lo mismo en Arch?