OmaBoy、連携プログラムのセキュリティ修正を経て公開

DinuPhanが申請したコントローラーウィジェットomacom/omarchy-plugin-marketplace#12511は、github-actions[bot]がOmaBoyの公開とメンテナーによるレビューでの確認完了を報告した後にクローズされた。別途インストールする連携デーモンを使い、対応する小型コントローラー向けにコントローラーHUDとキー入力表示を提供する。

HANCORE-linuxは、イベントファイルの移行後も、既存の読み取りプロセスが新しいコントローラーイベントを監視し続けられる問題を指摘した。DinuPhanは、新しい非公開ファイルを作成してアトミックに置き換える方式へ変更したと報告した。その後のレビューでは、ダウンロードやチェックサム検証に失敗してもバイナリのインストールが続く可能性が見つかった。DinuPhanは、非公開の一時ディレクトリを使い、失敗時には処理を停止するよう変更した。

その後、HANCORE-linuxは、レビュー対象コミットのデバイス権限、イベントファイルの移行、インストール処理の修正を承認した。公開通知では、確認の対象をマーケットプレイスに掲載された特定のスナップショットに限定し、セキュリティ監査とは明確に区別している。