Fermé

Dans une discussion antérieure du 13 octobre sur omacom/omarchy-plugin-marketplace#11433, HANCORE-linux avait repéré des caractères non ASCII nouvellement utilisés dans un mot de passe parmi les arguments de processus auxiliaires. Le 15 octobre, sclemance a confirmé que cette exposition concernait plus largement les caractères saisis, a précisé qu’elle touchait également l’instantané 0.44.0 référencé et a indiqué l’avoir corrigée dans la version 0.45.1.

sclemance a expliqué avoir remplacé les recherches externes effectuées pour chaque caractère par un index de correspondance des touches au sein du processus, et limité les rapports d’exception pour empêcher le texte saisi de se retrouver dans les messages du journal. Le contributeur a indiqué que les recherches donnaient des résultats équivalents et qu’aucun processus auxiliaire ne contenait de caractères saisis lors du nouveau test de frappe décrit dans omacom/omarchy-plugin-marketplace#11433:issuecomment-6198375016.

HANCORE-linux a fermé l’ancienne demande de vérification le 15 octobre. sclemance a demandé l’examen d’une nouvelle cible, puis github-actions[bot] a enregistré sur main une mise à jour de Ragtop dans la marketplace, sous la référence omacom/omarchy-plugin-marketplace@43c2a2b65a0f. Le message de commit fourni ne précise pas la version publiée.