birkskyum a ouvert omacom/omarchy-pkgs#2037 pour fournir sous forme de paquets les firmwares OEM de 33 machines Snapdragon X. Les recettes extraient les archives de pilotes Windows sans exécuter leurs installateurs et vérifient les empreintes des firmwares. birkskyum indique avoir construit les 33 paquets sur aarch64 ; la proposition reste ouverte.
greptile-apps[bot] avait initialement constaté que les valeurs d’un tableau distant pouvaient devenir du code shell exécutable dans les recettes générées. Son compte rendu de revue ultérieur indique que le risque d’injection de commandes a été corrigé par la validation des valeurs et leur mise entre guillemets.
Par ailleurs, le commit omacom/omarchy-pkgs@2a89ec9a8650 de birkskyum a été ajouté à master. Il retire les copies inchangées de firmwares extraites de Windows dès que les paquets couvrent l'ensemble des firmwares de l’appareil, en conservant les fichiers liés ensemble pour éviter de mélanger les versions.
