A proposta aberta omacom/omarchy#14937, de '
acrogenesis', prevê bloquear dispositivos USB e Thunderbolt desconhecidos enquanto a sessão estiver bloqueada, autorizar automaticamente após o desbloqueio os dispositivos conectados durante o bloqueio e oferecer aprovação opcional para novos dispositivos conectados com a sessão desbloqueada. A revisão de produto continua sendo necessária antes da incorporação; trata-se de um comportamento padrão proposto, ainda não disponibilizado.
greptile-apps[bot] levantou a preocupação de que o isolamento do serviço Thunderbolt impediria as gravações de autorização. acrogenesis respondeu em omacom/omarchy#14937:discussion_r4416496723 que o limite das permissões de gravação havia sido explicitado e que os testes do serviço instalado passaram com boltd real e hardware simulado. A resposta também informou que a negação original não foi reproduzida naquela versão do Lab/systemd. Segundo o relato, a CI em VM passou, mas o Thunderbolt físico, o firmware e o comportamento de suspensão em hardware físico continuam fora da verificação declarada.
