Pertama, pengumuman layanan publik: JANGAN gunakan Omarchy jika Anda sedikit pun peduli dengan keamanan mesin Anda. Anda tidak bisa memoles kotoran. Omarchy 4.0 dirilis dengan kumpulan masalah keamanan yang hanya bisa saya gambarkan sebagai disayangkan (karena saya berjanji kepada ibu saya untuk mengurangi kata-kata kotor).

Ada yang luar biasa seperti injeksi bash pada judul video atau semua notifikasi dapat menjalankan bash arbitrer di mesin Anda. Semua proyek memiliki masalah keamanan, tetapi tidak semua proyek memiliki masalah keamanan yang dapat diprediksi seperti ini. Kita tahu cara menangani input yang tidak tepercaya.

Kita tahu bahwa kita tidak boleh menggunakan skrip bash yang dihasilkan AI untuk memproses input yang tidak tepercaya, terutama tanpa tinjauan yang jelas. Dan Anda tidak bisa mencapai sistem yang cukup aman dengan memulai dari tumpukan sampah bash dan berharap orang lain akan menangkap dan memperbaiki masalah sebelum dieksploitasi. Sederhananya, Omarchy tidak menganggap keamanan sebagai hal yang penting.

Mereka berpura-pura serius tentang keamanan, tetapi praktik pengembangan mereka dan kemudahan mereka melibas puluhan tahun masalah keamanan dan menciptakan yang baru memberi tahu kita lebih banyak tentang keamanan Omarchy daripada pengumuman Tim Keamanan. Kebohongan atau pemasaran? DHH suka mengatakan dia mewujudkan tahun Linux di desktop. Bahwa Omarchy adalah distro yang harus digunakan orang.

Menunjukkan betapa halusnya pengalaman itu. Pada dasarnya, dia pandai memasarkan Omarchy. Di bidang keamanan, dia menyoroti upaya tim keamanan dalam rilis poin terbaru.

Daftar panjang masalah keamanan yang diselesaikan tentu terlihat mengesankan jika Anda mulai dengan sistem operasi yang penuh lubang. Saya pikir pemasaran telah berubah menjadi kebohongan, menjadi tidak jujur. Sikap jujur adalah mengatakan bahwa mereka lebih peduli mengulangi dotfiles mereka daripada keamanan dasar sistem.

DHH membungkam para kritikusnya dengan kepositifan palsu, dengan sikap "ayo kita lakukan, sialan". Tetapi kenyataannya adalah Omarchy adalah proyek yang tidak menganggap serius keamanan dan saya tidak akan terkejut jika banyak perusahaan melarang penggunaannya. Biarkan orang menikmati hal-hal, ya ampun, saya tidak menghentikan siapa pun.

Saya tidak suka ketika persepsi publik tentang seberapa besar risiko yang diambil seseorang terputus dari risiko aktual menggunakan proyek seperti Omarchy. Tim tampaknya tidak tertarik untuk menjelaskannya secara akurat kepada penggunanya. Saya tidak suka orang ditipu untuk menyakiti diri sendiri, karena itu postingan ini.

Damai.