已关闭

Pear Passwords 2.0.2 通过 omacom/omarchy-plugin-marketplace#10755 完成了市场发布。HANCORE-linux 发现,其必需的配置依赖项禁用了 TLS 对端验证。为此,dragosol 提交补丁,强制验证对端和主机名,将请求限制在 Apple 的 HTTPS 主机,并禁用重定向。安装程序还会重新构建受影响的镜像。

随后,HANCORE-linux 接受了修正后的源码及重新构建流程,但由于涉及原生组件和 root 权限配置,仍保留手动安装方式。github-actions[bot] 报告称,更新后的快照已发布并通过验证。该验证仅适用于市场中的这一确切快照,不属于安全审计。