A proposta do EasyOpenVPN de kanpianer', omacom/omarchy-plugin-marketplace#13434, continua aberta. O widget oferece gerenciamento de perfis, controles de conexão e um auxiliar Polkit opcional que dispensa senha.
kanpianer relatou ter adicionado snapshots imutáveis das configurações depois que uma revisão anterior constatou que perfis modificáveis poderiam introduzir plugins carregados como root.
HANCORE-linux constatou que a implementação revisada ainda validava o perfil gravável antes de copiá-lo, deixando os bytes copiados sem validação. Por isso, omacom/omarchy-plugin-marketplace#13434:issuecomment-6537843460 informa que a condição de corrida que permite elevação de privilégios permanecia no commit revisado. Outra revisão constatou que a marcação nos logs, controlada pelo servidor, poderia disparar requisições de rede ao ser exibida. O registro fornecido comprova essas constatações, sem uma correção posterior confirmada.
