Commit registrado
A proteção na compilação de pacotes implementada por 'emirb' rejeita arquivos compactados que contenham arquivos pertencentes a um usuário diferente de root ou a um grupo inesperado. omacom/omarchy-pkgs@98353c6bab94 explica o que motivou a medida: o pacote do Bitwarden para aarch64 continha 222 arquivos pertencentes ao ID numérico 1001, o que poderia dar a uma conta local com esse mesmo ID controle sobre o binário instalado.
Um commit separado na master altera a extração do Bitwarden para atribuir os arquivos ao root: omacom/omarchy-pkgs@8896655942d7. A proteção rejeita as compilações afetadas antes da publicação; segundo o commit, o Bitwarden para aarch64 foi a única exceção encontrada na análise de 525 pacotes do canal edge.
