Во-первых, общественное объявление: НЕ используйте Omarchy, если вы хоть немного заботитесь о безопасности вашей машины. Нельзя отполировать дерьмо. Omarchy 4.0 поставлялся с набором проблем безопасности, которые я могу описать только как прискорбные (потому что я пообещал маме, что буду меньше ругаться). Есть такие жемчужины, как внедрение bash в заголовок видео или возможность всех уведомлений выполнять произвольный bash на вашей машине. У всех проектов есть проблемы безопасности, но не у всех проектов есть такие предсказуемые проблемы безопасности. Мы знаем, как обращаться с ненадежными входными данными. Мы знаем, что не следует использовать сгенерированные ИИ bash-скрипты для обработки ненадежных входных данных, особенно без видимой проверки. И вы не можете прийти к достаточно безопасной системе, начав с кучи bash-мусора и надеясь, что другие поймают и исправят проблемы до того, как они будут использованы. Проще говоря, Omarchy не относится к безопасности как к важному вопросу. Они разыгрывают серьезное отношение к безопасности, но их практики разработки и легкость, с которой они проносятся через десятилетия проблем безопасности и изобретают новые, говорят нам гораздо больше о безопасности Omarchy, чем объявления команды безопасности. Ложь или маркетинг? DHH любит говорить, что он делает год Linux на десктопе реальностью. Что Omarchy — это дистрибутив, который люди должны использовать. Показывая, насколько отполирован опыт. По сути, он хорош в маркетинге Omarchy. На фронте безопасности он подчеркивает усилия команды безопасности в недавнем точечном релизе. Длинный список решенных проблем безопасности, безусловно, выглядит впечатляюще, если вы начинаете с операционной системы, похожей на швейцарский сыр. Я думаю, что маркетинг превратился во ложь, в неискренность. Честное отношение заключалось бы в том, чтобы сказать, что они заботятся об итерации своих dotfiles гораздо больше, чем о базовой безопасности системы. DHH затыкает своих критиков фальшивым позитивом, с отношением "давай сделаем это, черт возьми". Но реальность такова, что Omarchy — это проект, который не относится к безопасности серьезно, и я не удивлюсь, если многие компании запретят его использование. Просто дайте людям наслаждаться вещами, боже, я никого не останавливаю. Мне не нравится, когда общественное восприятие того, насколько большой риск кто-то принимает, оторвано от реального риска использования такого проекта, как Omarchy. Команда не выглядит заинтересованной в точном объяснении этого своим пользователям. Мне не нравится, когда людей обманывают, заставляя причинять себе вред, отсюда этот пост. Мир.