Zuerst eine öffentliche Bekanntmachung: Verwenden Sie Omarchy NICHT, wenn Ihnen die Sicherheit Ihres Rechners auch nur ein bisschen am Herzen liegt. Man kann keinen Mist polieren. Omarchy 4.0 wurde mit einer Sammlung von Sicherheitsproblemen ausgeliefert, die ich nur als bedauerlich bezeichnen kann (weil ich meiner Mutter versprochen habe, weniger zu fluchen).

Es gibt Knaller wie Bash-Injection im Videotitel oder dass alle Benachrichtigungen beliebiges Bash auf Ihrem Rechner ausführen können. Alle Projekte haben Sicherheitsprobleme, aber nicht alle Projekte haben so vorhersehbare Sicherheitsprobleme. Wir wissen, wie man mit nicht vertrauenswürdigen Eingaben umgeht.

Wir wissen, dass wir keine KI-generierten Bash-Skripte verwenden sollten, um nicht vertrauenswürdige Eingaben zu verarbeiten, insbesondere ohne offensichtliche Überprüfung. Und man kann nicht zu einem einigermaßen sicheren System gelangen, indem man mit einem Haufen Bash-Müll beginnt und hofft, dass andere die Probleme erkennen und beheben, bevor sie ausgenutzt werden. Einfach gesagt, Omarchy behandelt Sicherheit nicht als wichtig.

Sie spielen vor, Sicherheit ernst zu nehmen, aber ihre Entwicklungspraktiken und die Leichtigkeit, mit der sie Jahrzehnte von Sicherheitsproblemen im Schnelldurchlauf durchlaufen und neue erfinden, sagen uns viel mehr über die Sicherheit von Omarchy als die Ankündigungen des Sicherheitsteams. Lügen oder Marketing? DHH sagt liebend gerne, dass er das Jahr von Linux auf dem Desktop wahr macht. Dass Omarchy die Distribution ist, die die Leute verwenden sollten.

Er zeigt, wie poliert die Erfahrung ist. Im Wesentlichen ist er gut im Marketing von Omarchy. An der Sicherheitsfront hebt er die Bemühungen des Sicherheitsteams im jüngsten Punkt-Release hervor.

Eine lange Liste gelöster Sicherheitsprobleme sieht sicherlich beeindruckend aus, wenn man mit einem Schweizer Käse eines Betriebssystems beginnt. Ich denke, das Marketing hat sich in Lügen verwandelt, in Unaufrichtigkeit. Eine ehrliche Haltung wäre zu sagen, dass ihnen das Iterieren an ihren Dotfiles viel mehr am Herzen liegt als die grundlegende Sicherheit des Systems.

DHH bringt seine Kritiker mit falscher Positivität zum Schweigen, mit einer "Lass uns das verdammt noch mal machen"-Haltung. Aber die Realität ist, dass Omarchy ein Projekt ist, das Sicherheit nicht ernst nimmt, und ich wäre nicht überrascht, wenn viele Unternehmen die Nutzung verbieten. Lasst die Leute einfach Dinge genießen, Mann, ich halte niemanden auf.

Ich mag es nicht, wenn die öffentliche Wahrnehmung, wie viel Risiko jemand eingeht, vom tatsächlichen Risiko der Nutzung eines Projekts wie Omarchy entkoppelt ist. Das Team scheint nicht daran interessiert zu sein, es seinen Benutzern genau zu erklären. Ich mag es nicht, wenn Menschen getäuscht werden, um sich selbst zu schaden, daher dieser Beitrag.

Frieden.