Proposta de Active Directory corrige autenticação e tratamento de atualizações

O PR aberto omacom/omarchy#16270, de CappieGold, propõe configuração de domínio, desbloqueio de tela com a senha do diretório e restauração da consulta de contas via SSSD após atualizações das configurações. Em uma revisão anterior, datada de 23 de outubro, chessing234 identificou saltos incorretos no PAM e problemas no tratamento da contagem de falhas. Em 26 de outubro, CappieGold relatou ter corrigido esses saltos, a detecção do SSSD sem privilégios e o tratamento de falhas de leitura apontados na revisão.

Uma nova revisão revelou uma armadilha no reparo: depois que uma atualização remove a consulta ao diretório, o sudo não consegue identificar o usuário do diretório que tenta restaurá-la. CappieGold adicionou um hook privilegiado do pacman e sua instalação antes da atualização. O resumo mais recente de greptile-apps[bot] descreve essa sequência e um problema não impeditivo em um teste como root. CappieGold ressalta explicitamente que ainda há uma lacuna de empacotamento na primeira atualização de máquinas já ingressadas no domínio que não tenham o hook. A proposta ainda não foi integrada.