أولاً، إعلان خدمة عامة: لا تستخدم Omarchy إذا كنت تهتم بأمان جهازك ولو قليلاً. لا يمكنك تلميع قطعة من التراب. تم إصدار Omarchy 4.0 مع مجموعة من مشاكل الأمان التي لا يمكنني وصفها إلا بأنها مؤسفة (لأنني وعدت أمي أن أقلل من الشتائم). هناك أشياء رائعة مثل حقن bash في عنوان الفيديو أو أن جميع الإشعارات يمكنها تشغيل bash تعسفي على جهازك. جميع المشاريع لديها مشاكل أمان، ولكن ليس كل المشاريع لديها مشاكل أمان يمكن التنبؤ بها بهذا الشكل. نحن نعرف كيفية التعامل مع المدخلات غير الموثوقة. نعرف أنه لا ينبغي لنا استخدام نصوص bash المولدة بالذكاء الاصطناعي لمعالجة المدخلات غير الموثوقة، خاصة دون مراجعة واضحة. ولا يمكنك الوصول إلى نظام آمن بشكل معقول من خلال البدء بكومة من حثالة bash والأمل في أن يلتقط الآخرون المشاكل ويصلحوها قبل استغلالها. ببساطة، لا يعامل Omarchy الأمان كأمر مهم. إنهم يتظاهرون بأخذ الأمان على محمل الجد، لكن ممارساتهم في التطوير وسهولة تسريعهم لعقود من مشاكل الأمان واختراع مشاكل جديدة تخبرنا أكثر بكثير عن أمان Omarchy من إعلانات فريق الأمان. أكاذيب أم تسويق؟ يحب DHH أن يقول إنه يحقق عام لينكس على سطح المكتب. وأن Omarchy هو التوزيعة التي يجب أن يستخدمها الناس. ويظهر مدى صقل التجربة. في الأساس، هو جيد في تسويق Omarchy. على صعيد الأمان، يسلط الضوء على جهود فريق الأمان في الإصدار النقطي الأخير. قائمة طويلة من مشاكل الأمان التي تم حلها تبدو مثيرة للإعجاب بالتأكيد إذا بدأت بنظام تشغيل مليء بالثقوب. أعتقد أن التسويق تحول إلى كذب، إلى عدم الصدق. الموقف الصادق سيكون القول إنهم يهتمون بالتكرار على ملفاتهم النقطية أكثر بكثير من الأمان الأساسي للنظام. يخفت DHH منتقديه بإيجابية مزيفة، بموقف "هيا بنا نفعلها بحق الجحيم". لكن الحقيقة هي أن Omarchy مشروع لا يأخذ الأمان على محمل الجد ولن أتفاجأ إذا حظرت العديد من الشركات استخدامه. فقط دع الناس يستمتعون بالأشياء، يا إلهي، أنا لا أوقف أحدًا. لا أحب عندما يكون التصور العام لمدى المخاطرة التي يتحملها شخص ما منفصلاً عن المخاطرة الفعلية لاستخدام مشروع مثل Omarchy. لا يبدو الفريق مهتمًا بشرح ذلك بدقة لمستخدميهم. لا أحب أن يتم خداع الناس لإيذاء أنفسهم، ومن هنا هذا المنشور. سلام.