01Les miroirs stable et rc reçoivent des mises à jour de la confiance accordée aux certificats
Jitheswar a signalé que le miroir stable distribuait encore des paquets de certificats faisant confiance à des autorités de certification eMudhra compromises. Les mises à jour habituelles ne permettaient donc pas aux outils système concernés de bénéficier du correctif apporté en amont au magasin de confiance. Le signalement demandait la mise à jour des paquets nss, ca-certificates-mozilla et deno dans omacom/omarchy#16217.
emirb a fermé le ticket et indiqué que la synchronisation des miroirs du 22 octobre avait fourni nss et ca-certificates-mozilla 3.131.1, ainsi que deno 2.9.8, sur stable comme sur rc. Selon cette réponse, ces paquets sont disponibles via la commande habituelle de mise à jour d’Omarchy. omacom/omarchy#16217:issuecomment-6349316484
04Les notifications deviennent instantanées et les cartes Taildrop retrouvent leur contenu
dhh a proposé et fusionné plusieurs améliorations des notifications dans Quattro : la réaffichage de l’historique actualise son horloge, les cartes n’indiquent leur ancienneté qu’au bout de cinq minutes et les commandes de rappel utilisent la largeur de la carte. La modification supprime aussi la détection des numéros de téléphone et des liens de réunion, ainsi que les modes plein écran qui redirigeaient les notifications vers un autre écran. omacom/omarchy#16277
Des commits distincts de Quattro, attribués à David Heinemeier Hansson, rendent l’apparition et la disparition des notifications immédiates et corrigent les problèmes de texte vide, de chemins développés vers le répertoire personnel et d’aperçus d’images manquants dans les cartes Taildrop. Les titres des notifications critiques conservent la couleur habituelle du texte, afin que les fichiers reçus en attente de fermeture de leur notification ne ressemblent pas à des erreurs. Ces modifications concernent la branche de développement. omacom/omarchy@3c7027db2a4f omacom/omarchy@d743f8e8245d
05La prise en charge des miroirs chinois est intégrée, tandis que la proposition régionale plus large reste ouverte
Un commit de Quattro attribué à Emir Beganović ajoute une configuration régionale des paquets qui donne la priorité aux répliques chinoises d'Omarchy, tout en conservant les serveurs existants comme solutions de repli. Dans sa forme finale, il n’ajoute ni dépôt ni clé de signature. Les installations existantes conservent leur configuration mondiale sauf activation volontaire, et les extractions de développement non prises en charge sont refusées avant de pouvoir supprimer les paramètres régionaux. omacom/omarchy@967bbdd7346e
La proposition régionale plus large de 
xdanger reste ouverte. Le 22 octobre, emirb a indiqué qu’elle serait divisée en éléments plus petits tout en préservant les commits d'origine du contributeur. Sa description actuelle propose également des registres pour les outils de développement et des préinstallations régionales ; ces fonctionnalités plus larges doivent être distinguées du travail sur les miroirs déjà enregistré dans des commits. omacom/omarchy#13690 omacom/omarchy#13690:issuecomment-6337223381
06L’extension du panneau des agents, toujours à l’état de proposition, affine le décompte par fournisseur
La consolidation du panneau des agents reste une proposition ouverte visant Quattro. Sa description actuelle, mise à jour le 23 octobre, propose de passer de six collecteurs à 23 et d’ajouter neuf lanceurs d’agent par défaut, avec une mise en cache commune, une gestion des états et un décompte de l’utilisation par fournisseur. Il s’agit ici de décrire la proposition actuelle, et non de reconstituer sa formulation du 22 octobre. omacom/omarchy#14040
Dans des commentaires du 22 octobre publiés par Claude au nom de dhh, dhh a indiqué avoir vérifié le menu de l’agent par défaut et les données du panneau en cours d’exécution, puis a décrit un correctif du décompte des prompts de Codex. Les prompts sont attribués selon le modèle qui répond et le même contrôle d’appartenance que pour les tokens, ce qui permet de comptabiliser séparément Codex et Local dans une même séquence d’exécution faisant appel à plusieurs fournisseurs. La validation rapportée constitue un élément fourni par le contributeur, et cette extension n’a pas été fusionnée. omacom/omarchy#14040:discussion_r4347314245 omacom/omarchy#14040:discussion_r4351759878
07Les travaux sur l’ISO live réduisent les attentes au démarrage et documentent la vérification des signatures
Des commits de l’ISO Quattro attribués à Emir Beganovic, avec emirb mentionné comme participant, font en sorte que la détection du support sur x86_64 attende le support live plutôt que l’ensemble des périphériques, et lancent l’installateur sans attendre les tâches de démarrage en file d’attente. Une modification complémentaire empêche la configuration de la console d’entrer en concurrence avec l’installateur. Les gains de temps annoncés proviennent de mesures effectuées sur une MSI Z690 ; aarch64 continue d’attendre que tous les périphériques soient prêts. omacom/omarchy-iso@bb5a2b73d237 omacom/omarchy-iso@a42d9fb5b409 omacom/omarchy-iso@7c2593dd9d01
D’autres modifications de l’ISO enregistrées dans des commits évitent qu’une partition existante soit prise pour une nouvelle lorsque sa table ne peut pas être lue, et documentent la vérification des signatures détachées avec GnuPG à l’aide de l'empreinte complète de la clé de signature. Ces modifications figurent dans l’historique de développement de Quattro et ne prouvent pas la publication d’une nouvelle version de l’ISO. omacom/omarchy-iso@aec6bb1ed1f1 omacom/omarchy-iso@647c9f73ba8d
08La recette du paquet Aurora intègre de nouveaux correctifs pour l’affichage et le Wi-Fi sur Mac
La branche master du dépôt de paquets a reçu une mise à jour de l'intégration d’Aurora attribuée à Dj, avec 
DjDeveloperr mentionné comme participant. La recette passe à 7.2.10.aurora2-1 tout en conservant la version 7.2.10 du noyau. Elle intègre des correctifs pour les écrans internes très sombres des Mac équipés d’un firmware 13.x, les réinitialisations déclenchées par le watchdog au premier démarrage du MacBook Neo et les fonctionnalités Wi-Fi du MT7932, notamment la prise en charge de WPA3-SAE et de la délégation matérielle OWE en mode station. omacom/omarchy-pkgs@1fb97fd1c6fe
Le commit précise que l’interface graphique reste inchangée, ce qui maintient la compatibilité avec mesa-aurora. Cela atteste d’une mise à jour de la recette du paquet enregistrée dans un commit, sans établir que le paquet est distribué sur le canal stable.
09La configuration de Workbench vérifie l’environnement d’exécution NVIDIA local pour les conteneurs
Deux commits de paquets sur la branche master, attribués à Jim Martin et mentionnant 
jdvmi00 comme participant, déplacent l’enregistrement de l’environnement d’exécution NVIDIA pour Docker dans la configuration du premier lancement de Workbench, un composant facultatif, et limitent cette configuration aux systèmes GB10. La configuration vérifie le démon en cours d'exécution, afin de pouvoir reprendre après un redémarrage interrompu lors d’une tentative ultérieure. omacom/omarchy-pkgs@172df0f818a7
Le correctif suivant interroge explicitement le socket Docker local. La sélection d’un contexte distant ne peut donc plus amener la configuration à conclure à tort que le démon local dispose déjà de l’environnement d’exécution. Il s’agit de modifications de configuration enregistrées dans des commits, et non d’une version stable dont la publication serait documentée. omacom/omarchy-pkgs@d9bd79756145
10Media Search publie un instantané examiné après des modifications du traitement des illustrations et du presse-papiers
mechurisr a expliqué avoir déplacé le décodage des illustrations fournies par les lecteurs multimédias vers un programme auxiliaire aux ressources limitées, qui produit pour le shell de petites images débarrassées de leurs métadonnées. Une réponse ultérieure décrit le remplacement du champ de recherche et le traitement du collage explicite depuis le presse-papiers par un processus distinct, limité à deux secondes et à 4 Kio, ainsi que la désactivation du collage par clic central. Ces réponses expliquent les changements visant à limiter le travail déclenché par les illustrations externes et les contenus proposés par le presse-papiers. omacom/omarchy-plugin-marketplace#12087:issuecomment-6340169471 omacom/omarchy-plugin-marketplace#12087:issuecomment-6345162564
La demande de vérification a été clôturée après que 
github-actions[bot] a indiqué que Media Search avait été mis à jour et vérifié à la suite d’une revue par les responsables du projet. Cette vérification concerne uniquement la version exacte publiée sur la marketplace et ne constitue pas un audit de sécurité. omacom/omarchy-plugin-marketplace#12087 omacom/omarchy-plugin-marketplace#12087:issuecomment-6345794469
11La vérification d’OmaFlow progresse après la découverte d’une possibilité d’usurpation du service local
La demande de vérification d'OmaFlow sur la marketplace reste ouverte. 
HANCORE-linux a repéré, dans une révision examinée, un cas où un autre compte local pouvait se faire passer pour le service vocal sur son port de bouclage et recevoir les enregistrements audio. La personne chargée de la revue a explicitement précisé qu’il s’agissait d’une analyse statique du code source et que le reste de la revue n’était pas terminé. omacom/omarchy-plugin-marketplace#12182:issuecomment-6343339338
Adi2204 a répondu que la version 0.21.6 vérifie le compte et le processus du service géré avant d’envoyer de l’audio ou des identifiants sur la connexion, puis a fait passer la demande à la version 0.21.7, qui ajoute des protections contre les mises à jour obsolètes et les tâches abandonnées. Adi2204 a signalé la réussite des tests et d’une transcription d’audio synthétique avec le service géré. Ces comptes rendus ne constituent pas une approbation de la marketplace, et la personne à l’origine de la contribution indique que la configuration reste à terminer. omacom/omarchy-plugin-marketplace#12182:issuecomment-6349789943 omacom/omarchy-plugin-marketplace#12182:issuecomment-6350433518
12La proposition de mise en veille des MacBook fait l’objet de tests sur un paquet et d’un avertissement sur la récupération des ventilateurs
angellindo a rebasé la proposition encore ouverte de mise en veille du MacBookPro14,3 sur la version 7.2.8-10 du paquet du noyau et a indiqué avoir compilé puis démarré un paquet distinct en version 7.2.8-11. Selon ce compte rendu, le premier cycle de veille suspend-to-idle a rétabli le Wi-Fi et le rétroéclairage du clavier, conservé les routeurs hôtes Thunderbolt et montré que les ventilateurs tournaient au réveil. La proposition couvre trois variantes du noyau, mais le compte rendu d’exécution concerne uniquement linux-omarchy. omacom/omarchy-pkgs#596 omacom/omarchy-pkgs#596:issuecomment-6349088136
greptile-apps[bot] a ensuite averti qu’un échec de restauration de l’état des ventilateurs pouvait laisser le refroidissement automatique désactivé après le réveil et a demandé un mécanisme de récupération. Le compte rendu de test fourni ne permet pas d’établir la vitesse des ventilateurs pendant la veille, le comportement des périphériques Thunderbolt connectés ni la réalisation de tests avec le correctif ACPICA distinct sur 7.2.8. Les correctifs restent à l’état de proposition et n’ont pas été publiés. omacom/omarchy-pkgs#596:discussion_r4352484270
