Pear Passwords veröffentlicht eine Korrektur der TLS-Prüfung

Pear Passwords 2.0.2 wurde über omacom/omarchy-plugin-marketplace#10755 im Marketplace veröffentlicht. HANCORE-linux hatte festgestellt, dass in einer zwingend benötigten Provisionierungsabhängigkeit die TLS-Prüfung der Gegenstelle deaktiviert war. dragosol reagierte mit einem Patch, der die Prüfung von Gegenstelle und Hostnamen erzwingt, Anfragen auf HTTPS-Hosts von Apple beschränkt und Weiterleitungen deaktiviert. Das Installationsprogramm baut außerdem das betroffene Image neu.

HANCORE-linux akzeptierte anschließend den korrigierten Quellcode und das Verfahren zum Neubau. Wegen der nativen Einrichtung und der erforderlichen Root-Schritte blieb es bei einer manuellen Installation. github-actions[bot] meldete, dass der aktualisierte Snapshot veröffentlicht und verifiziert wurde. Diese Verifizierung gilt für genau diesen Marketplace-Snapshot und ist kein Sicherheitsaudit.