Primero, un anuncio de servicio público: NO use Omarchy si le importa aunque sea un poco la seguridad de su máquina. No se puede pulir una mierda. Omarchy 4.0 se lanzó con una colección de problemas de seguridad que solo puedo describir como lamentables (porque le prometí a mi madre que juraría menos).

Hay joyas como inyección de bash en títulos de video o que todas las notificaciones puedan ejecutar bash arbitrario en su máquina. Todos los proyectos tienen problemas de seguridad, pero no todos los proyectos tienen problemas de seguridad tan predecibles. Sabemos cómo lidiar con entradas no confiables.

Sabemos que no debemos usar scripts bash generados por IA para procesar entradas no confiables, particularmente sin revisión aparente. Y no se puede llegar a un sistema razonablemente seguro comenzando con un montón de basura bash y esperando que otros detecten y corrijan los problemas antes de que sean explotados. En pocas palabras, Omarchy no trata la seguridad como importante.

Hacen teatro de tomarse la seguridad en serio, pero sus prácticas de desarrollo y la facilidad con la que aceleran décadas de problemas de seguridad e inventan otros nuevos nos dicen mucho más sobre la seguridad de Omarchy que los anuncios del equipo de seguridad. ¿Mentiras o marketing? A DHH le encanta decir que está haciendo realidad el año de Linux en el escritorio. Que Omarchy es la distribución que la gente debería usar. Mostrando lo pulida que es la experiencia.

Esencialmente, es bueno comercializando Omarchy. En el frente de la seguridad, destaca los esfuerzos del equipo de seguridad en la reciente versión puntual. Una larga lista de problemas de seguridad resueltos ciertamente parece impresionante si comienzas con un queso suizo de sistema operativo.

Creo que el marketing se ha convertido en mentira, en ser deshonesto. Una actitud honesta sería decir que les importa iterar en sus dotfiles mucho más que en la seguridad básica del sistema. DHH silencia a sus críticos con positividad falsa, con una actitud de "hagámoslo, carajo".

Pero la realidad es que Omarchy es un proyecto que no toma la seguridad en serio y no me sorprendería si muchas empresas prohíben su uso. Solo dejen que la gente disfrute de las cosas, caramba, no estoy deteniendo a nadie. No me gusta cuando la percepción pública de cuánto riesgo está tomando alguien está desconectada del riesgo real de usar un proyecto como Omarchy.

El equipo no parece interesado en explicarlo con precisión a sus usuarios. No me gusta que la gente sea engañada para hacerse daño, de ahí esta publicación. Paz.