Omarchy Firewall

Omarchy attiva ufw di default. È una buona base, ma aggiunge attrito allo sviluppo in locale: avvii Expo o php artisan serve --host=0.0.0.0 e un altro dispositivo ha bisogno di una porta che poi devi ricordarti di chiudere. Omarchy Firewall tiene le regole a un clic di distanza nella barra, così apri esattamente la porta che ti serve e la richiudi senza uscire dal tuo flusso di lavoro.

Per leggere non servono privilegi: il widget legge gli stessi file, leggibili da tutti, da cui ufw status ricava il suo output, con limiti rigidi su ciò che analizza. Ogni modifica passa da pkexec timeout ufw con un comando validato, così davanti a ogni attivazione, disattivazione, aggiunta e cancellazione c'è la finestra della password di Omarchy. Una richiesta per ogni modifica, niente che resti in memoria nel frattempo.