pvharmo2/gha-lab-360f77d0d4Reproduit la CVE-2026-39866, une injection de modèle d'entrée `workflow_dispatch` dans un workflow GitHub Actions, en utilisant un instantané épinglé du commit vulnérable pour une recherche en sécurité autorisée.
Artefact de recherche automatisé — pas le projet en amont.
Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans les workflows GitHub Actions. Il s'agit d'un instantané verbatim de
LawnchairLauncher/lawnchairau commitb089bae8c007f36a8ce0346725182a107d97cd05(2026-04-05), redistribué sous la licence propre de ce projet, dont le fichier est inclus inchangé dans cet instantané.Le projet en amont n'est pas impliqué, n'est jamais ciblé, et la vulnérabilité étudiée ici est déjà publique. Chaque secret et variable dans ce dépôt est une valeur factice générée aléatoirement — aucun identifiant réel n'est présent. Les références d'actions et les images d'exécuteurs sont épinglées à ce qu'elles résolvaient le 2026-04-05 ; voir
pinning.mddans la sortie du harnais pour chaque modification apportée à l'instantané.Questions ou objections : [email protected]
[!WARNING] Cette branche contient des changements majeurs issus du rebase de Launcher3, y compris des changements cassants qui peuvent faire planter Lawnchair.
Si vous souhaitez contribuer, lisez nos directives de contribution. Cette branche subira de nombreux changements alors que nous refactorisons lentement notre base de code, donc la branche
16-devpeut être particulièrement peu accueillante pour les nouveaux contributeurs.Pour les utilisateurs réguliers, nous recommandons de rester sur Lawnchair 15 Beta 2.1.
Lawnchair est une application d'accueil gratuite et open-source pour Android. Prenant Launcher3 — l'application d'accueil par défaut d'Android — comme point de départ, elle porte les fonctionnalités du Pixel Launcher et introduit de riches options de personnalisation.
Cette branche héberge la base de code de Lawnchair 16, actuellement en développement et basée sur Launcher3 d'Android 16. Pour Lawnchair 9 à 15, voir les branches avec les préfixes 9- à 15-, respectivement.
Lawnchair sur le Play Store s'installera comme une application différente des autres sources. Les fonctionnalités peuvent être restreintes pour se conformer aux règles de publication de Google Play.
Vous pouvez également vérifier votre installation pour voir si vous avez installé une version officielle.
Intéressé à rester à jour avec chaque développement de Lawnchair ? Essayez nos versions de développement !
Ces versions offrent les dernières fonctionnalités et corrections de bugs au prix de performances et de problèmes supplémentaires. Faites des sauvegardes avant d'installer !
Téléchargement : Obtainium • GitHub • nightly.link
Consultez les directives de contribution de Lawnchair pour des informations et conseils sur la contribution à Lawnchair.
Si vous aimez ce que nous faisons, envisagez de nous soutenir sur Open Collective ! Vos contributions aident à garder Lawnchair indépendant et nous permettent de développer plus rapidement.
Un immense merci à nos Core Backers ($5+) : (Ces backers financent directement notre Project Velocity Fund)
Devenez un supporter pour nous aider à couvrir nos coûts opérationnels, ou devenez un Core Backer pour être présenté ici !
Voir tous nos liens dans le Wiki Lawnchair.
