Primeiro, um anúncio de serviço público: NÃO use o Omarchy se você se importa nem que seja um pouco com a segurança da sua máquina. Você não pode polir uma merda. O Omarchy 4.0 foi lançado com uma coleção de problemas de segurança que só posso descrever como lamentáveis (porque prometi à minha mãe que xingaria menos).

Há pérolas como injeção de bash no título de vídeo ou todas as notificações poderem executar bash arbitrário na sua máquina. Todos os projetos têm problemas de segurança, mas nem todos os projetos têm problemas de segurança tão previsíveis. Sabemos como lidar com entradas não confiáveis.

Sabemos que não devemos usar scripts bash gerados por IA para processar entradas não confiáveis, principalmente sem revisão aparente. E você não pode chegar a um sistema razoavelmente seguro começando com uma pilha de lixo bash e esperando que outros peguem e corrijam os problemas antes que sejam explorados. Simplificando, o Omarchy não trata a segurança como importante.

Eles fingem levar a segurança a sério, mas suas práticas de desenvolvimento e a facilidade com que aceleram décadas de problemas de segurança e inventam novos nos dizem muito mais sobre a segurança do Omarchy do que os anúncios da equipe de segurança. Mentiras ou marketing? DHH adora dizer que está fazendo acontecer o ano do Linux no desktop. Que o Omarchy é a distro que as pessoas deveriam usar.

Mostrando como a experiência é polida. Essencialmente, ele é bom em comercializar o Omarchy. Na frente de segurança, ele destaca os esforços da equipe de segurança no recente lançamento pontual.

Uma longa lista de problemas de segurança resolvidos certamente parece impressionante se você começar com um queijo suíço de sistema operacional. Acho que o marketing se transformou em mentira, em desonestidade. Uma atitude honesta seria dizer que eles se importam muito mais em iterar em seus dotfiles do que com a segurança básica do sistema.

DHH silencia seus críticos com positividade falsa, com uma atitude de "vamos fazer isso, caralho". Mas a realidade é que o Omarchy é um projeto que não leva a segurança a sério e eu não ficaria surpreso se muitas empresas banirem seu uso. Apenas deixem as pessoas aproveitarem as coisas, puxa, não estou impedindo ninguém.

Não gosto quando a percepção pública de quanto risco alguém está correndo está desconectada do risco real de usar um projeto como o Omarchy. A equipe não parece interessada em explicar isso com precisão aos seus usuários. Não gosto que as pessoas sejam enganadas para se machucarem, daí este post.

Paz.