對 Omarchy Linux 的分析指出,其安全模型設計允許任何使用者進程將權限提升為 root。這項特性意味著即使是非特權應用程式,也能存取系統範圍內的資源。此設計是 Omarchy 為了簡化工作流程而做出的刻意選擇,但與更嚴格的沙盒架構相比,其隔離性較低。
事件背景
Linux 桌面沙盒技術相較於 macOS 或 ChromeOS 尚不成熟,通常依賴 Flatpak 或 Firejail 等工具來限制應用程式。Omarchy 是一個基於 Arch Linux 的意見導向發行版,優先提供現代化且美觀的使用體驗,有時會以犧牲預設的安全嚴格度為代價。
社群觀察
社群成員討論這是否為致命缺陷或可接受的安全障眼法,有人指出 Linux 本身缺乏完善的桌面沙盒架構。其他人則批評了這些受矚目的意見導向發行版的趨勢,並建議使用傳統的 Arch 搭配 archinstall 以獲得更好的控制權。



