Un analista de seguridad ha denunciado que Omarchy 4.0, la distribución Linux impulsada por David Heinemeier Hansson (DHH) y basada en Arch, presenta una serie de vulnerabilidades graves que la convierten en una opción desaconsejable para quienes se preocupen por la seguridad de su equipo. Entre los problemas detectados figuran inyecciones de código en scripts de vídeo y un fallo que permite a cualquier notificación ejecutar comandos bash arbitrarios en la máquina del usuario. El autor del artículo, publicado en un blog técnico, sostiene que estos errores no son accidentales sino predecibles, ya que el proyecto recurre a scripts bash generados con inteligencia artificial y apenas revisados para procesar entradas no confiables. A su juicio, la comunidad sabe desde hace décadas cómo tratar ese tipo de datos, por lo que considera imposible alcanzar un sistema razonablemente seguro partiendo de una acumulación de código descuidado. El texto también critica la comunicación de DHH, que en redes sociales presume del trabajo del equipo de seguridad de Omarchy tras cada lanzamiento. Según el autor, esa estrategia de marketing resulta engañosa: presentar una larga lista de parches puede parecer impresionante, pero solo pone de manifiesto la fragilidad inicial del sistema. El crítico concluye que Omarchy no trata la seguridad como una prioridad y prevé que muchas empresas terminen prohibiendo su uso en entornos corporativos.
Noticias agregadas con IA