La propuesta multiusuario refuerza las protecciones de las claves de disco y la eliminación de cuentas

La propuesta abierta omacom/omarchy#16100, de osbase77, plantea cuentas locales de administrador y con permisos limitados, identidades de inicio de sesión independientes y cambios en el acceso como root y en el inicio de sesión automático al pasar de uno a varios usuarios o viceversa. Permitiría compartir un equipo sin conceder privilegios de administrador a todas las cuentas.

Durante la revisión del 21 de octubre, greptile-apps[bot] detectó que una nota de recuperación controlada por el usuario podía impedir la eliminación de una cuenta. osbase77 sustituyó esa comprobación por verificaciones de las ranuras de claves del disco antes de restablecer el inicio de sesión automático. Una objeción posterior sobre la eliminación de una nota de recuperación auténtica llevó a añadir una protección que impide borrar un directorio personal si contiene la nota en la ruta estándar; osbase77 reconoció que la recuperación tras eliminar a su propietario aún puede requerir intervención manual.

CappieGold describió problemas de compatibilidad con Active Directory en una configuración con SSSD, entre ellos el desbloqueo de sesiones y los privilegios de los grupos del directorio. osbase77 mantuvo la propuesta limitada a las cuentas locales y sugirió desarrollar la integración con servicios de directorio por separado en omacom/omarchy#16100:issuecomment-6320386855.