La protection ajoutée par emirb à la compilation des paquets rejette les archives contenant des fichiers appartenant à un utilisateur autre que root ou à un groupe inattendu. omacom/omarchy-pkgs@98353c6bab94 explique l'origine du changement : le paquet Bitwarden pour aarch64 contenait 222 fichiers appartenant à l’identifiant numérique 1001, ce qui pouvait donner à un compte local portant cet identifiant le contrôle du binaire installé.
Un autre commit sur master modifie l’extraction de Bitwarden pour attribuer les fichiers à root : omacom/omarchy-pkgs@8896655942d7. La protection rejette les compilations concernées avant leur publication ; selon le commit, Bitwarden sur aarch64 était la seule exception relevée lors de l’examen de 525 paquets du canal edge.
