已提交

emirb's 套件建置防護措施已提交,會拒絕包含檔案歸屬非 root 使用者或非預期群組的封存檔。omacom/omarchy-pkgs@98353c6bab94 說明了起因:aarch64 版 Bitwarden 套件中有 222 個檔案歸屬於數字 ID 1001,這可能讓 ID 相同的本機帳號取得對安裝後執行檔的控制權。

master 上的另一項提交將 Bitwarden 的解壓方式改為使用 root 擁有權:omacom/omarchy-pkgs@8896655942d7。這項防護會在發布前拒絕受影響的建置;該提交表示,在檢查的 525 個 edge 套件中,只有 aarch64 版 Bitwarden 存在這項問題。