Pear PasswordsがTLS検証の修正版を公開

Pear Passwords 2.0.2は、omacom/omarchy-plugin-marketplace#10755を経てマーケットプレイスへの公開を完了した。HANCORE-linuxは、必須のプロビジョニング用依存コンポーネントでTLSの接続先検証が無効になっていることを指摘した。dragosolは、接続先とホスト名の検証を必須にし、リクエスト先をAppleのHTTPSホストに限定して、リダイレクトを無効にするパッチで対応した。インストーラーも、影響を受けるイメージを再ビルドする。

その後、HANCORE-linuxは修正済みのソースと再ビルド手順を承認した。ネイティブ環境とroot権限での設定が必要なため、インストールは引き続き手動とされた。github-actions[bot]は、更新されたスナップショットの公開と検証が完了したと報告した。この検証はマーケットプレイスの当該スナップショットだけを対象とするもので、セキュリティ監査ではない。