Omarchy, 보안 구멍 투성이

Merchants of Insecurity

Basecamp의 Omarchy 4.0에서 발견된 심각한 보안 취약점들, 예를 들어 비디오 제목을 통한 bash 인젝션과 모든 알림이 임의의 bash를 실행할 수 있는 문제 등을 비판하는 글입니다. 저자는 Omarchy가 보안을 중요하게 여기지 않으며, AI 생성 bash 스크립트를 검토 없이 사용하는 등 개발 관행이 위험하다고 지적합니다. DHH의 마케팅이 실제 보안 수준을 과장한다고 주장하며, 사용자들이 위험을 인지하지 못한 채 사용하는 것을 우려합니다.