insecure tempfile problem

Tatsuya Kinoshita tats @ vega.ocn.ne.jp
2003年 5月 8日 (木) 08:35:05 JST


On May 8, 2003, [Wanderlust:11849],
Shuhei KOBAYASHI <shuhei @ aqua.ocn.ne.jp> wrote:

> SEMI の仕様は知りませんが, Emacs を使うなら temporary-file-directory を
> 安全な場所に設定しておくべきだと思っていました. mew-temp-file-initial の
> docstring にも書いてありますが `call-process-region' が temp file を作る
> ためです. (20.2 までは /tmp 決め打ちだったと思う. 21 から対策済みのはず)

call-process-regionのこと、よくわかっていません。あとで調べてみよ
うかと思います。(どのあたりを見ればよいか助言を頂けるとありがたい)

> ;; [mew-dist 23022] は temporary-file-directory の方を見るべきですね.

「先にtemporary-file-directoryも見る」ということでよろしいでしょ
うか。(APEL無しのXEmacsも考慮して)

> ちなみに既に一時ディレクトリが存在した場合に make-directory が失敗しない
> 環境はあるのでしょうか?

あったら驚きます。

-- 
木下達也




More information about the Emacs-mime-ja mailing list