Omarchy 4.0.3 была выпущена 8 сентября 2026 года. В этом обновлении реализована интеграция с Hermes и OpenClaw, увеличен ассортимент ИИ-агентов, а также решены проблемы безопасности, совместимости оборудования и управления инструментами разработки. Для уже установленных систем предусмотрено обновление через меню, а для новых — отдельный ISO-образ.
Что изменилось в Omarchy 4.0.3
Новая версия продолжает развитие Omarchy 4 Quattro, но не является очередной крупной переработкой рабочего стола. В центре релиза — интеграция дополнительных агентных инструментов и исправления, проверенные командой безопасности проекта. Основные изменения перечислены в официальных примечаниях к выпуску.
Предыдущая версия, 4.0.2, была сосредоточена на защите системы: в ней, в частности, устранялись проблемы shell injection в установщиках тем и приложений, ужесточались правила SSH и вводилась обязательная проверка подписей пакетов из репозитория Omarchy. Версия 4.0.3 дополняет эту работу новыми ограничениями привилегий и одновременно расширяет набор доступных приложений. Это последовательное обновление ветки Quattro, а не переход на новую архитектуру рабочего стола.
Hermes и OpenClaw — интеграция в рабочий стол
Главное функциональное дополнение Omarchy 4.0.3 — возможность устанавливать Hermes и OpenClaw через Install > AI. Оба инструмента можно использовать в роли выбранного по умолчанию агента, однако сценарии интеграции отличаются.
OpenClaw
Для OpenClaw предусмотрены запуск Control UI как приложения рабочего стола и выбор терминального интерфейса в качестве основного агента. Omarchy управляет первоначальной настройкой и локальным пользовательским gateway. При удалении интеграция запрашивает подтверждение перед удалением пользовательских данных.
Практический смысл — меньше ручной настройки для пользователя, который хочет работать с OpenClaw из привычного окружения Omarchy. При этом установка агента остаётся отдельным действием: наличие пункта в меню не означает, что пользователь обязан устанавливать или запускать этот инструмент.
Hermes
Hermes получает единый путь установки для графического приложения, терминала и стандартного средства запуска агентов. Сеансы с запросом запускаются через собственный интерактивный интерфейс Hermes, а навыки Omarchy подключаются к агенту.
Дополнительно в изменении #10613, включённом в релизную ветку, предусмотрены обновления Hermes из самого приложения и дополнительная защита процедуры удаления. Это полезно тем, кто использует Hermes постоянно и хочет обновлять его без повторной настройки всей интеграции.
Другие агентные инструменты
Версия 4.0.3 также добавляет T3 Code с поддержкой темы Omarchy, приложение Perplexity в меню AI, а также Cursor CLI и Muse Code в список доступных агентов для программирования. Эти изменения расширяют выбор инструментов, но сами по себе не меняют используемую пользователем модель и не гарантируют наличие доступа к платным сервисам.
Безопасность — ограничение привилегий и каналов управления
В релиз вошёл набор исправлений, затрагивающих выполнение команд, аутентификацию и системные службы. Среди них — ужесточение обработки аргументов в обёртках mise, ограничение доступа сторонних плагинов к сервисам аутентификации, усиление поиска команды аутентификации экраном блокировки, настройка индексации locate через параметры службы и защита владельцев установленных sleep hooks.
Особого внимания заслуживают два изменения:
- Временный sudo без пароля. Теперь выдача привилегий должна сопровождаться успешной настройкой срока их действия. Если таймер не удаётся создать или заменить, разрешение отзывается. При загрузке также удаляются устаревшие разрешения. Это закрывает сценарий, при котором временный доступ мог остаться активным после сбоя механизма истечения срока. Подробности приведены в исправлении #9387.
- Удалённое управление Kitty. Настройки терминала перенесены в системную конфигурацию, а удалённое управление ограничено локальными сокетами. Изменение уменьшает поверхность доступа к управляющему интерфейсу терминала; оно описано в изменении #10605.
Для пользователей с собственными плагинами и изменёнными системными сценариями эти ограничения особенно существенны. После обновления стоит проверить работу автоматизации, которая зависит от привилегий, команд аутентификации или удалённого управления терминалом. Сам факт усиления защиты не означает, что ранее установленная система была скомпрометирована.
Совместимость оборудования и исправления приложений
Omarchy 4.0.3 улучшает поддержку сканеров отпечатков пальцев во время первоначальной настройки и обновляет ядро для платформы Panther Lake до версии 7.2.3. Это изменение относится именно к указанной аппаратной платформе и не следует трактовать как объявление единой версии ядра для всех установок Omarchy.
Исправлена также ситуация с Broadcom Wi-Fi: после удаления предварительно собранного модуля из Arch система переключается на DKMS-драйвер. Для пользователей соответствующих адаптеров это непосредственно связано с сохранением работоспособности беспроводной сети после обновлений.
В повседневной работе устранены две дополнительные проблемы: обновление mise больше не должно удалять версии инструментов, которые продолжают использоваться, а окна 1Password не должны открываться чрезмерно большими на дисплеях с масштабированием. В релизной ветке также уточнялись сценарии обновления и сохранения установок агентных инструментов.
Как обновиться и установить Omarchy
Для уже установленной Omarchy 4 разработчики указывают путь Update > Omarchy. Перед обновлением разумно сохранить важные данные и, если используются собственные плагины или нестандартные настройки, проверить возможность восстановления рабочей системы.
Для новой установки опубликован образ omarchy-4.0.3.iso. Его можно получить на официальной странице Omarchy или по прямой ссылке на ISO. Опубликованная разработчиками контрольная сумма SHA-256:
03d60bc74306dca51f96e1a84b690871d8d606826b260edd0208962da8507d14Проверка контрольной суммы позволяет убедиться, что скачанный файл совпадает с опубликованным образом. Она не заменяет проверку подлинности источника и подписи, если пользователь выполняет такую проверку отдельно.
Вывод
Пользователям ветки Quattro рекомендуется установить Omarchy 4.0.3, так как в этой версии устранены уязвимости. Разработчикам будет полезно ознакомиться с новыми версиями Hermes, OpenClaw и расширенным набором агентов. Владельцам оборудования Panther Lake и адаптеров Broadcom следует обратить внимание на изменения в совместимости.
При активном использовании рабочей системой собственных плагинов, сценариев sudo или нестандартных настроек терминала рекомендуется выполнить резервное копирование и проверку этих компонентов перед обновлением. Внедрение новой версии не обязательно требует применения ИИ-инструментов: их интеграция лишь расширяет функционал Omarchy, не заменяя стандартный рабочий процесс.
