Fontes
- [Verify]: AI Edit 0.2.0
- issue-comment by
HANCORE-linux
- issue-comment by
paulmiddelkoop
- issue-comment by
HANCORE-linux
- issue-comment by
paulmiddelkoop
- issue-comment by
HANCORE-linux
- issue-comment by
github-actions[bot]
- [Verify]: Lock Screen Explorer v2.0.5
- issue-comment by
HANCORE-linux
- issue-comment by
SirJul1337
- issue-comment by
HANCORE-linux
- issue-comment by
github-actions[bot]
A publicação de omacom/omarchy-plugin-marketplace#11847, do AI Edit, foi concluída em 16 de outubro, depois que HANCORE-linux identificou leituras da área de transferência que poderiam travar o shell compartilhado ou esgotar seus recursos.
paulmiddelkoop substituiu a função nativa de colar por um leitor separado, limitado a 4 MiB e dois segundos. Uma descoberta posterior envolveu o acesso do Codex a ferramentas que poderiam enviar imagens locais além do texto selecionado;
paulmiddelkoop informou ter desativado esse acesso, e
HANCORE-linux confirmou as duas correções antes de
github-actions[bot] anunciar a publicação.
A publicação de omacom/omarchy-plugin-marketplace#10783, do Lock Screen Explorer, também foi concluída. HANCORE-linux identificou um utilitário opcional de rotação na inicialização que poderia transformar a permissão de atualizar a tela de abertura em execução de código como root. A atualização de
SirJul1337 acrescentou uma solicitação de autorização do administrador para remover o utilitário, caso estivesse instalado, durante a atualização. Depois,
HANCORE-linux confirmou o fluxo de remoção, os temas de inicialização protegidos contra alterações e as correções anteriores de área de transferência e permissões, e aprovou a atualização.
github-actions[bot] descreveu a verificação da publicação do AI Edit como automatizada e a do Lock Screen Explorer como revisada por um mantenedor. Ambos os avisos restringem a verificação ao snapshot exato do marketplace e deixam explícito que ela não equivale a uma auditoria de segurança.
