Pear Passwords publie un correctif de vérification TLS

La publication de Pear Passwords 2.0.2 sur la marketplace a abouti via omacom/omarchy-plugin-marketplace#10755. HANCORE-linux a découvert que la vérification du pair TLS était désactivée dans une dépendance obligatoire servant au provisionnement. dragosol a fourni un correctif imposant la vérification du pair et du nom d’hôte, limitant les requêtes aux hôtes HTTPS d’Apple et désactivant les redirections. L’installateur reconstruit également l’image concernée.

HANCORE-linux a ensuite accepté le code source corrigé et la procédure de reconstruction, tout en conservant une installation manuelle en raison des composants natifs et de la configuration nécessitant les droits root. github-actions[bot] a annoncé que l’instantané mis à jour avait été publié et vérifié. Cette vérification porte sur cet instantané précis de la marketplace et ne constitue pas un audit de sécurité.