birkskyumは、Snapdragon X搭載の33機種向けにOEMファームウェアをパッケージ化するomacom/omarchy-pkgs#2037を作成した。レシピはWindowsドライバーのアーカイブをインストーラーを実行せずに展開し、ファームウェアのハッシュを検証する。birkskyumはaarch64上で全33パッケージをビルドしたと報告しているが、提案はまだオープンのままだ。
greptile-apps[bot]は当初、リモートの表にある値が、生成されたレシピ内で実行可能なシェルコードになり得ると指摘した。その後のレビュー要約では、このコマンドインジェクションの問題は入力検証とクォート処理によって修正されたとされている。
これとは別に、birkskyumによるomacom/omarchy-pkgs@2a89ec9a8650がmasterにコミットされた。パッケージ化されたファームウェアがデバイスに必要な一式をすべてカバーした時点で、Windowsから抽出したコピーのうち変更されていないものを削除する。リリースの混在を避けるため、リンクで結ばれたファイル群はまとめて扱う。
