La proposition Active Directory corrige l’authentification et la gestion des mises à niveau

La PR ouverte omacom/omarchy#16270 de CappieGold propose la configuration du domaine, le déverrouillage de l’écran avec le mot de passe de l’annuaire et le rétablissement de la recherche des comptes par SSSD après les mises à niveau des paramètres. Lors d’une revue en arrière-plan datée du 23 octobre, chessing234 a repéré des sauts PAM incorrects et des problèmes de gestion du compteur d’échecs. Le 26 octobre, CappieGold a indiqué avoir corrigé ces sauts, ainsi que la détection de SSSD sans privilèges et la gestion des échecs de lecture signalées pendant la revue.

La poursuite de la revue a révélé une impasse dans la réparation : lorsqu’une mise à niveau supprime la recherche dans l’annuaire, sudo ne peut plus identifier l’utilisateur de l’annuaire qui tente de la rétablir. CappieGold a ajouté un hook pacman privilégié et l’installation de ce hook avant la mise à niveau. Le dernier compte rendu de greptile-apps[bot] décrit cet enchaînement et un problème non bloquant de test exécuté en root. CappieGold distingue expressément une lacune persistante du paquet lors de la première mise à jour, pour les machines déjà rattachées au domaine et dépourvues du hook. La proposition n’a toujours pas été fusionnée.