クローズ済み
HANCORE-linux · sclemance · github-actions[bot]

出典

背景となる10月13日のomacom/omarchy-plugin-marketplace#11433での議論で、HANCORE-linuxは、新たに使用したパスワード内の非ASCII文字が補助プロセスの引数に現れることを指摘した。10月15日、sclemanceは、より広い範囲の入力内容が露出していたことを確認し、掲載されていた0.44.0のスナップショットも影響を受けると述べ、0.45.1で修正したと報告した。

sclemanceは、文字ごとに外部プロセスで検索する処理をプロセス内のキーマップ索引に置き換え、入力したテキストがjournalのメッセージに含まれないよう例外報告を制限したと説明した。omacom/omarchy-plugin-marketplace#11433:issuecomment-6198375016では、修正後の入力テストで検索結果が従来と同等であり、入力文字を含む補助プロセスが発生しなかったと報告している。

HANCORE-linuxは10月15日、以前の検証依頼をクローズした。sclemanceは差し替えた対象のレビューを依頼し、その後、github-actions[bot]がRagtopのマーケットプレイス更新をomacom/omarchy-plugin-marketplace@43c2a2b65a0fとしてmainにコミットした。提示されたコミットメッセージからは、公開したバージョンを特定できない。