已提交
emirb's 软件包构建防护措施已提交,会拒绝包含文件归属非 root 用户或非预期用户组的归档。omacom/omarchy-pkgs@98353c6bab94 说明了起因:aarch64 版 Bitwarden 软件包中有 222 个文件归属于数字 ID 1001,这可能让 ID 相同的本地账户获得对安装后的二进制文件的控制权。
master 上的另一项提交将 Bitwarden 的解包方式改为使用 root 所有权:omacom/omarchy-pkgs@8896655942d7。这项防护会在发布前拒绝受影响的构建;该提交称,在检查的 525 个 edge 软件包中,只有 aarch64 版 Bitwarden 存在这一问题。
