Fechado

O Pear Passwords 2.0.2 concluiu a publicação no marketplace por meio de omacom/omarchy-plugin-marketplace#10755. HANCORE-linux identificou que a verificação do par TLS estava desativada em sua dependência obrigatória de provisionamento. dragosol respondeu com uma correção que exige a verificação do par e do nome do host, restringe as solicitações a hosts HTTPS da Apple e desativa redirecionamentos. O instalador também reconstrói a imagem afetada.

Posteriormente, HANCORE-linux aceitou o código-fonte corrigido e o procedimento de reconstrução, mantendo a instalação manual devido à configuração nativa e às etapas que exigem root. github-actions[bot] informou que a versão atualizada havia sido publicada e verificada. Essa verificação se aplica à versão exata registrada no marketplace e não constitui uma auditoria de segurança.