Omarchy, 보안 구멍 투성이
Merchants of Insecurity
Basecamp의 Omarchy 4.0에서 발견된 심각한 보안 취약점들, 예를 들어 비디오 제목을 통한 bash 인젝션과 모든 알림이 임의의 bash를 실행할 수 있는 문제 등을 비판하는 글입니다. 저자는 Omarchy가 보안을 중요하게 여기지 않으며, AI 생성 bash 스크립트를 검토 없이 사용하는 등 개발 관행이 위험하다고 지적합니다. DHH의 마케팅이 실제 보안 수준을 과장한다고 주장하며, 사용자들이 위험을 인지하지 못한 채 사용하는 것을 우려합니다.
Omarchy는 보안을 중요하게 여기지 않습니다. 그들은 보안을 진지하게 받아들이는 척하지만, 그들의 개발 관행과 수십 년간의 보안 문제를 빠르게 재현하고 새로운 문제를 만들어내는 쉬움은 보안 팀 발표보다 Omarchy의 보안에 대해 훨씬 많은 것을 말해줍니다.
HN 토론
435- Hugsbox
저는 좀 동떨어져 있는데, 기사에서도 별로 언급되지 않았지만, Omarchy가 이 꽤 유명한 인사들의 목록에서 이렇게 엄청난 재정 지원을 받는 건 왜일까요? 몇 주 전까지는 전혀 들어본 적이 없었는데, 그때 들은 것은 아주... 음, 괴짜(?) 같은 사람이 만들고 있다는 것이었고, 지금은 갑자기 엄청난 자금을 받고 있네요. 제가 뭘 놓치고 있는 걸까요?
- ricardobeat
링크된 두 이슈는 같은 버그 리포트입니다.
친구가 몇 달 동안 Omarchy를 설치하라고 저를 졸랐습니다. 높은 평가를 받는 CachyOS에서 끔찍한 경험을 한 후에 마침내 굴복했습니다.
제가 말할 수 있는 것은, 과대광고를 이해한다는 것입니다. 정말 잘 작동합니다. 설치가 복잡하지 않고, 다섯 개의 레거시 부트로더 중에서 선택하거나, 버전을 고르거나, 창 관리자를 선택할 필요가 없습니다. 타일형 창 관리자는 제가 Mac을 사용하는 방식과 거의 비슷하게 작동합니다. 터미널 중심의 시스템 도구가 마음에 듭니다. 소프트웨어 설치는 쉽고 매우 빠릅니다.
- fidotron
이런 텀블러 수준의 담론은 바로 리눅스 커뮤니티가 극복해야 할 것입니다.
- dborovikov
"보안 구멍 투성이" - 그리고 기사에 나온 두 가지 예는 신속하게 해결되었습니다. 전담 보안 팀이 있다는 것은 무시하고 https://omarchy.org/teams/
이런 블로깅은 뭔가요?
- thehappyfellow
야, 왜 내 블로그 게시물 제목이 편집된 거야? "불안의 상인들"이라고 했어야지. 무례하네!
- fnoef
종 모양 곡선의 밈이 있습니다. 왼쪽은 명백한 일을 하려는 초보자, 오른쪽은 같은 명백한 일을 하려는 "프로", 가운데는 멋지고/새롭고/유행하는 일을 하려는 사람입니다.
왼쪽은 Ubuntu/Fedora입니다. 오른쪽은 Arch입니다. 가운데는 이 모든 기술 인플루언서 지망생들의 맞춤형 AI 강화 배포판입니다.
- okinternets
지난 주 정도부터 Omarchy에 대한 팟캐스트와 유튜브 영상을 많이 보고 있습니다. 대규모 마케팅 푸시이거나 그냥 과대광고인 것 같습니다.
- markstos
Omarchy 플러그인 생태계도 Arch AUR처럼 무법지대인 것 같습니다. 단, 대상 청중에는 리눅스에 익숙하지 않고 위험을 이해할 가능성이 낮은 사람들이 포함되어 있다는 점이 다릅니다.
- vova_hn2
좋아요, 그런데 이 기능(브라우저에서 열린 비디오를 yt-dlp로 전달하는 단축키)이 존재하고 기본으로 작동한다는 것이 얼마나 멋진 일인가요?
이상하고 안전하지 않은 방식으로 개발된 것은 유감이지만, 그것이 존재한다는 사실은 매우 멋지다고 생각합니다.
저는 오래전에 Omarchy에 대해 들었지만, 제 인생의 어느 시점에서 저는 새롭고/반짝이고/최첨단인 것보다 견고하고 잘 지원되는 것(현재 Fedora Atomic with KDE 사용 중)을 선호하기 시작했기 때문에 전환하지 않았습니다. 하지만 여전히. 기본으로 제공되는 전반적인 좋은 UX는 이런 작은 것들로 구성된다고 생각합니다.
- UK-Al05
대부분의 보안 문제는 Arch를 사용하고 패키지를 직접 설치했다면 여전히 존재하지 않나요? 많은 사람들이 Omarchy가 기본 설정을 사용했기 때문에 ssh에 보안 문제가 있다고 불평했습니다. Arch에서도 동일하지 않나요?