AI Edit et Lock Screen Explorer publient des correctifs de sécurité validés en revue

La publication d'AI Edit via omacom/omarchy-plugin-marketplace#11847 a été finalisée le 16 octobre, après que HANCORE-linux a repéré des lectures du presse-papiers susceptibles de bloquer le shell partagé ou d’épuiser ses ressources. paulmiddelkoop a remplacé le collage natif par un lecteur distinct limité à 4 Mio et à deux secondes. Un problème relevé par la suite concernait l’accès aux outils de Codex, qui pouvait permettre de téléverser des images locales en plus du texte sélectionné ; paulmiddelkoop a déclaré avoir désactivé cet accès, et HANCORE-linux a confirmé les deux corrections avant l’annonce de publication par github-actions[bot].

La publication de Lock Screen Explorer via omacom/omarchy-plugin-marketplace#10783 a également été finalisée. HANCORE-linux a repéré un utilitaire facultatif de rotation au démarrage qui pouvait transformer une autorisation de mise à jour de l’écran de démarrage en possibilité d’exécuter du code avec les droits root. La mise à jour de SirJul1337 a ajouté une demande d'autorisation administrateur pour supprimer cet utilitaire, s’il était installé, lors de la mise à niveau. HANCORE-linux a ensuite confirmé le processus de suppression, le verrouillage des thèmes de démarrage et les précédentes corrections concernant le presse-papiers et les autorisations, puis a approuvé la mise à jour.

github-actions[bot] a présenté la vérification de publication d'AI Edit comme automatisée et celle de Lock Screen Explorer comme effectuée par un mainteneur. Les deux avis limitent la vérification à l’instantané exact de la place de marché et précisent explicitement qu’il ne s’agit pas d’un audit de sécurité.