emirb's eingecheckte Schutzmaßnahme für Paket-Builds weist Archive zurück, die Dateien enthalten, deren Eigentümer nicht root ist oder deren Gruppe nicht den Erwartungen entspricht. omacom/omarchy-pkgs@98353c6bab94 erläutert den Anlass: Das Bitwarden-Paket für aarch64 enthielt 222 Dateien mit der numerischen Eigentümer-ID 1001. Dadurch könnte ein lokales Konto mit derselben ID Kontrolle über die installierte Programmdatei erhalten.
Ein separater Commit auf master ändert das Entpacken von Bitwarden so, dass root als Eigentümer verwendet wird: omacom/omarchy-pkgs@8896655942d7. Die Schutzmaßnahme weist betroffene Builds vor der Veröffentlichung zurück. Laut Commit war Bitwarden auf aarch64 bei der Untersuchung von 525 Paketen aus dem edge-Kanal die einzige gefundene Ausnahme.
