Omarchy 4.0 krempelt den Linux-Desktop um: Stiftung erhält zehn Millionen Dollar

Die Arch-basierte Linux-Distribution Omarchy erhält mit Version 4.0 ihre bislang umfassendste Überarbeitung. Neben einer neu entwickelten Desktop-Shell bringt das Release Änderungen an Paketverwaltung, Installation und KI-Werkzeugen. Gleichzeitig soll eine mit zehn Millionen US-Dollar ausgestattete Stiftung die langfristige Entwicklung des Projekts absichern.

Omarchy wurde von David Heinemeier Hansson, dem Schöpfer des Webframeworks Ruby on Rails, ins Leben gerufen. Version 4.0 trägt den Beinamen „Quattro“ und erschien am 14. August. Bereits am 25. August folgte mit Version 4.0.1 ein erstes Wartungsupdate. Darin konzentriert sich das neu
eingerichtete Omarchy Security Team vor allem auf sicherheitsrelevante Korrekturen.

Quickshell bündelt zentrale Desktop-Funktionen

Die auffälligste Neuerung von Omarchy 4.0 ist eine Desktop-Shell auf Grundlage von Quickshell und Qt Quick. Sie fasst zahlreiche Komponenten zusammen, die bislang als eigenständige Programme liefen. Dazu gehören die Statusleiste, der Anwendungsstarter, Menüs, Benachrichtigungen, On-
Screen-Anzeigen, Kontrollfelder, der Sperrbildschirm und der Polkit-Agent.

Damit ersetzt Omarchy unter anderem Waybar, Walker, Mako, SwayOSD, Hyprlock und Polkit-Gnome. Weil die Funktionen nun in einem gemeinsamen Quickshell-Prozess laufen, soll die Oberfläche einheitlicher werden und sich leichter erweitern lassen.

Quickshell bildet zugleich die technische Basis eines neuen Plug-in-Systems. Externe Entwickler können darüber eigene Widgets und weitere Elemente für die Benutzeroberfläche anbieten. Hansson zufolge entstanden bereits in der ersten Woche nach der Veröffentlichung von Quattro mehr als 1.000 Plug-ins.

Auch hinter den Kulissen wurde die Distribution neu organisiert. Die Konfiguration des Wayland-Compositors Hyprland setzt nun auf Lua. Omarchy selbst wird nicht länger als Git-Checkout im Benutzerverzeichnis verwaltet, sondern wie andere Bestandteile des Systems über reguläre Arch-Pakete installiert und aktualisiert.

Kleineres ISO und schnellere Installation

Weitere Neuerungen betreffen die Installation und Wiederherstellung des Systems. Omarchy unterstützt nun Dual-Boot-Konfigurationen sowie OEM-Installationen und bietet eine Factory-Reset-Funktion.

Das ISO-Image ist um mehr als ein Gigabyte geschrumpft und bleibt nun unter einer Größe von sechs Gigabyte. Nach Angaben des Projekts soll die Installation zudem rund 30 Prozent schneller ablaufen. Für das neue Netzwerk-Kontrollfeld verwendet Omarchy künftig NetworkManager.

Coding-Agenten starten per Tastenkürzel

Einen weiteren Schwerpunkt bildet die Integration KI-gestützter Coding-Agenten. Omarchy unterstützt unter anderem Claude Code, Codex, OpenCode, Gemini, Grok und GitHub Copilot. Der jeweils ausgewählte Assistent kann über ein Tastenkürzel oder einen Terminal-Alias gestartet werden.

Die zugehörigen Kommandozeilenwerkzeuge werden über den Versions- und Paketmanager mise als Lazy-Loading-Stubs eingebunden. Ist ein Werkzeug noch nicht vorhanden, kann es beim ersten Aufruf automatisch installiert werden.

Diese Automatisierung sorgte allerdings für eines der größten Sicherheitsprobleme der ursprünglichen Version 4.0. Claude Code wurde zunächst mit der Option bypassPermissions gestartet, Codex mit --dangerously-bypass-approvals-and-sandbox. Dadurch waren wesentliche Bestätigungs- und Schutzmechanismen deaktiviert.

Omarchy 4.0.1 korrigiert diese Voreinstellungen. Claude Code verwendet nun einen automatischen Prüfmodus, während Codex mit --approve-for-me gestartet wird. Ein Klassifikator bewertet Aktionen vor ihrer Ausführung: Als unbedenklich eingestufte Schritte können automatisch ablaufen, bei riskanten Vorgängen muss der Benutzer weiterhin zustimmen. Für Codex ist außerdem die Workspace-Sandbox wieder aktiv.

Sicherheitslücken bei Themes, Docker und USB geschlossen

Das Wartungsupdate beseitigt darüber hinaus mehrere Schwachstellen. Aus Git-Repositories installierte Themes können nicht länger ohne Weiteres ausführbaren Lua-, Terminal- oder Visual-Studio-Code einschleusen.

Benachrichtigungsaktionen und Namen von USB-Geräten werden nun sicherer verarbeitet, damit manipulierte Eingaben nicht als Shell- oder Lua-Code ausgeführt werden. Bei der Einrichtung von FIDO2 verwendet Omarchy außerdem keinen vorhersagbaren temporären Dateipfad mehr. Auch zulässige Git-Transport-Helper-URLs werden stärker eingeschränkt.

Ein privilegierter DNS-Helfer greift künftig auf einen fest definierten und vertrauenswürdigen PATH zurück. Das bislang vorhandene Kommando zum Zurücksetzen der Sudo-Sperre wurde vollständig entfernt.

Eine wichtige Änderung betrifft außerdem Docker. Omarchy nimmt Benutzer nicht mehr automatisch in die docker-Gruppe auf. Der passwortlose Zugriff auf den Docker-Daemon muss ausdrücklich aktiviert werden. Hintergrund ist, dass ein solcher Zugriff auf klassischen Linux-Systemen faktisch die Erlangung von Root-Rechten ermöglicht.

Mit Quattro verändert Omarchy damit nicht nur sein Erscheinungsbild grundlegend. Das Projekt professionalisiert zugleich seine Paketierung und Sicherheitsarbeit. Die mit zehn Millionen US-Dollar finanzierte Stiftung soll dafür sorgen, dass diese Entwicklung auch langfristig fortgesetzt werden kann.

Sladjan Lazic

Comments

Schreiben Sie einen Kommentar

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert