Omarchy: разработка без правил безопасности ведёт к предсказуемым уязвимостям
Omarchy development practices lead to predictable security issues
Автор блога One Happy Fellow предупреждает о серьёзных проблемах безопасности в Omarchy 4.0, включая bash-инъекции через названия видео и выполнение произвольного bash-кода через уведомления. Он критикует практики разработки проекта, называя их «кучей bash-мусора», и утверждает, что Omarchy не воспринимает безопасность всерьёз, несмотря на маркетинговые заявления DHH. Автор считает, что компании могут запретить использование Omarchy из-за рисков.
Omarchy не относится к безопасности как к чему-то важному — они лишь играют роль, но их практики разработки и лёгкость, с которой они наступают на десятилетия известных граблей и изобретают новые, говорят о безопасности Omarchy гораздо больше, чем заявления Security Team.