Omarchy はセキュリティホールだらけ——DHH のマーケティングは嘘か
Omarchy development practices lead to predictable security issues
Omarchy 4.0 には、動画タイトルによる bash インジェクションや、通知から任意の bash を実行できる脆弱性など、深刻なセキュリティ問題が多数存在する。開発チームはセキュリティを軽視しており、AI 生成の bash スクリプトを無審査で使用するなど、基本的な対策が欠如している。DHH はセキュリティチームの成果を宣伝するが、それはマーケティングであり、現実とは乖離している。この記事は、Omarchy の利用を検討するユーザーに警告を発する。
Omarchy はセキュリティを重要視していない。彼らはセキュリティに真剣に取り組んでいるふりをしているが、その開発慣行と、数十年分のセキュリティ問題を一気に踏破し、新たな問題を発明する容易さは、Security Team の発表よりもはるかに多くを物語っている。
HNでの議論
435- Hugsbox
私は少し事情に疎いのですが、記事でもあまり触れられていませんが、Omarchyがこの著名人リストからこれだけの資金援助を受けているのはどういうことなのでしょうか？数週間前まで聞いたこともなかったのに、その後聞いた話では、非常に…ええと、風変わりな(?)個人が作っているらしい、ということでした。そして今、突然ものすごい資金が集まっている。何を見逃しているのでしょうか？
- ricardobeat
リンクされている2つのissueは同じバグレポートのものです。友人が何ヶ月もOmarchyをインストールするよう勧めていました。高く評価されているCachyOSでのひどい経験の後、ついに折れました。言えるのは、誇大広告は理解できる、ということです。ちゃんと動きます。インストールは簡単で、5つのレガシーブートローダーから選んだり、バージョンを選んだり、ウィンドウマネージャーを選んだりする必要はありません。タイル型ウィンドウマネージャーは、私がMacで使っているのとほぼ同じように動作します。ターミナル中心のシステムツールが気に入っています。ソフトウェアのインストールは簡単で、ものすごく速いです。
- fidotron
このTumblrレベルの議論は、まさにLinuxコミュニティが乗り越えるべきものです。
- dborovikov
「セキュリティホールだらけ」—記事の2つの例はすぐに対処されましたが、専任のセキュリティチームがいることを無視しています https://omarchy.org/teams/ これはどんなブログなのでしょうか？
- thehappyfellow
おい、なんで私のブログ記事のタイトルが編集されてるんだ？「不確実性の商人」って書くべきだっただろ。失礼だぞ！
- fnoef
ベルカーブのミームがあります。左側は初心者が明白なことをしようとしているところ、右側は「プロ」が同じ明白なことをしようとしているところ、中央はクール/新しい/トレンディなことをしようとしている人です。左側はUbuntu/Fedoraです。右側はArchです。中央は、これらのテックインフルエンサー志望者が作ったカスタムメイドのAI強化ディストリビューションです。
- okinternets
この1週間ほど、Omarchyに関するポッドキャストやYouTube動画をたくさん見かけます。大規模なマーケティングキャンペーンか、単なる誇大広告に違いありません。
- markstos
どうやらOmarchyのプラグインエコシステムもArchのAURのような無法地帯のようですが、対象となるユーザーにはLinux初心者でリスクを理解していない可能性が高い人々が含まれています。
- vova_hn2
確かに、この機能（ブラウザで開いている動画をyt-dlpに渡すホットキー）が存在し、すぐに使えるのはとてもクールです。変な、安全でない方法で開発されたのは残念ですが、存在するという事実自体がとてもクールだと思います。Omarchyについてはずっと前から聞いていましたが、人生のある時点で、新しくてキラキラした最先端のものよりも、堅牢でサポートがしっかりしたもの（現在はKDE搭載のFedora Atomicを使用）を好むようになったため、切り替えませんでした。それでも、全体的に優れたUXは、このような小さなことの積み重ねで成り立っていると思います。
- UK-Al05
Archを使ってパッケージを自分でインストールした場合、セキュリティホールのほとんどはまだ存在するのではないでしょうか。多くの人が、Omarchyはデフォルト設定を使っているためsshにセキュリティ問題があると不満を言っていましたが、それはArchでも同じではないでしょうか？