Omarchy はセキュリティホールだらけ——DHH のマーケティングは嘘か
Omarchy development practices lead to predictable security issues
Omarchy 4.0 には、動画タイトルによる bash インジェクションや、通知から任意の bash を実行できる脆弱性など、深刻なセキュリティ問題が多数存在する。開発チームはセキュリティを軽視しており、AI 生成の bash スクリプトを無審査で使用するなど、基本的な対策が欠如している。DHH はセキュリティチームの成果を宣伝するが、それはマーケティングであり、現実とは乖離している。この記事は、Omarchy の利用を検討するユーザーに警告を発する。
Omarchy はセキュリティを重要視していない。彼らはセキュリティに真剣に取り組んでいるふりをしているが、その開発慣行と、数十年分のセキュリティ問題を一気に踏破し、新たな問題を発明する容易さは、Security Team の発表よりもはるかに多くを物語っている。