EasyOpenVPNのレビュー、プロファイル固定後もroot権限に関わる競合が残る

kanpianerによるEasyOpenVPNの掲載申請、omacom/omarchy-plugin-marketplace#13434は引き続き審査中です。このウィジェットは、プロファイル管理、接続操作、任意で導入できるパスワード不要のPolkitヘルパーを提供します。以前のレビューで、変更可能なプロファイルからroot権限で読み込まれるプラグインを持ち込めると指摘されたことを受け、kanpianerは変更不能な設定スナップショットを追加したと報告しました。

HANCORE-linuxは、修正後も書き換え可能なプロファイルをコピー前に検証しており、コピーされたデータ自体は未検証のままだと指摘しました。そのため、omacom/omarchy-plugin-marketplace#13434:issuecomment-6537843460では、レビュー対象のコミットに権限昇格の競合状態が残っていると報告されています。さらに別のレビューでは、サーバー側で制御できるログのマークアップが、表示時にネットワークリクエストを発生させる可能性も見つかりました。提示された記録ではこれらの問題が確認されていますが、その後の修正確認はありません。