ローカルアカウントのIDが所有するファイルをパッケージビルド時に拒否

emirb's safeguardとしてコミットされたパッケージビルドの安全対策は、root以外のユーザーや想定外のグループが所有するファイルを含むアーカイブを拒否する。きっかけはomacom/omarchy-pkgs@98353c6bab94に記されている。aarch64版Bitwardenパッケージには、数値ID 1001が所有するファイルが222個含まれており、同じIDを持つローカルアカウントが、インストールされた実行ファイルを操作できるおそれがあった。

masterの別のコミットomacom/omarchy-pkgs@8896655942d7では、Bitwardenの展開時に所有者をrootにするよう変更された。この安全対策は、問題のあるビルドを公開前に拒否する。コミットの説明によると、edgeの525個のパッケージを調べた結果、例外はaarch64版Bitwardenだけだった。