birkskyum abrió omacom/omarchy-pkgs#2037 para empaquetar firmware OEM de 33 equipos Snapdragon X. Las recetas extraen los archivos de controladores de Windows sin ejecutar sus instaladores y verifican los hashes del firmware. birkskyum afirma haber compilado los 33 paquetes en aarch64; la propuesta sigue abierta.
greptile-apps[bot] detectó inicialmente que los valores de una tabla remota podían convertirse en código de shell ejecutable en las recetas generadas. Su resumen de revisión posterior indica que el problema de inyección de comandos se corrigió mediante validación y entrecomillado.
Por separado, omacom/omarchy-pkgs@2a89ec9a8650, de birkskyum, se incorporó a master. El cambio retira las copias de firmware extraídas de Windows que no se hayan modificado una vez que el firmware empaquetado cubre el conjunto completo del dispositivo, manteniendo juntos los archivos vinculados para evitar mezclar versiones.
