La proposition d’EasyOpenVPN soumise par kanpianer, omacom/omarchy-plugin-marketplace#13434, reste ouverte. Le widget propose la gestion des profils, des commandes de connexion et un utilitaire Polkit facultatif fonctionnant sans mot de passe. kanpianer a déclaré avoir ajouté des instantanés de configuration immuables après qu’une précédente revue avait constaté que des profils modifiables pouvaient introduire des plugins chargés avec les privilèges root.
HANCORE-linux a constaté que l’implémentation révisée validait toujours le profil modifiable avant de le copier, sans valider les octets effectivement copiés. omacom/omarchy-plugin-marketplace#13434:issuecomment-6537843460 signale donc que la condition de concurrence permettant une élévation de privilèges subsiste dans le commit examiné. Une autre revue a révélé que le balisage des journaux, contrôlé par le serveur, pouvait déclencher des requêtes réseau lors de son affichage. Les éléments fournis établissent ces constats, sans correction ultérieure confirmée.
