La propuesta abierta omacom/omarchy#14937, de '
acrogenesis', plantea bloquear los dispositivos USB y Thunderbolt desconocidos mientras el equipo está bloqueado, admitir automáticamente tras el desbloqueo los que se hayan conectado durante ese periodo y ofrecer una aprobación opcional para los dispositivos nuevos conectados con el equipo desbloqueado. Sigue siendo necesaria una revisión de producto antes de integrarla; se trata de un comportamiento predeterminado propuesto, no de uno ya distribuido.
greptile-apps[bot] expresó su preocupación por que el aislamiento del servicio Thunderbolt impidiera las escrituras de autorización. acrogenesis respondió en omacom/omarchy#14937:discussion_r4416496723 que se había definido explícitamente el ámbito permitido para las escrituras y que las pruebas con el servicio instalado habían pasado utilizando boltd real y hardware simulado. También indicó que la denegación original no se reproducía en esa versión de Lab/systemd. Según lo comunicado, la integración continua en máquinas virtuales pasó, pero el hardware Thunderbolt físico, el firmware y la suspensión en equipos físicos siguen fuera de la verificación descrita.
