Fermé

Piphone, proposé par areu01or00, permet de contrôler un iPhone depuis un widget et un panneau Omarchy, en s’appuyant sur WebDriverAgent et une extension Pi. github-actions[bot] a annoncé sa publication dans le catalogue sous la forme d’un instantané vérifié, après examen par un responsable de maintenance. omacom/omarchy-plugin-marketplace#10915:issuecomment-6098503193 consigne cette publication.

La revue de HANCORE-linux a relevé un accès local sans authentification aux points d’accès de contrôle du téléphone, ainsi qu’une exposition de profils privés. areu01or00 a remplacé les points d’accès directs par des sockets Unix accessibles uniquement à leur propriétaire, renforcé la gestion des profils et isolé le tunnel sous-jacent dans un espace de noms réseau privé. Des corrections ultérieures ont ajouté une vérification de l’application effectivement au premier plan avant les actions, puis une nouvelle vérification après l’envoi de l'approbation, et ont arrêté les processus de surveillance lorsque leur application sortait du périmètre autorisé.

HANCORE-linux a accepté les corrections examinées concernant les points d’accès, les profils, le tunnel et le périmètre des applications, tout en exigeant une configuration manuelle pour la compilation locale, WebDriverAgent signé et les réglages de Pi et du modèle. omacom/omarchy-plugin-marketplace#10915:issuecomment-6098467632 consigne cette décision. La vérification du catalogue porte sur l’instantané examiné et ne constitue pas un audit de sécurité.