insecure tempfile problem (was: 日本語名の添付imageファイルの表示)

[Yuuichi Teranishi]

At 08 May 2003 06:31:42 +0900,
Shuhei KOBAYASHI wrote:
> 
> Tatsuya Kinoshita <tats ＠ vega.ocn.ne.jp> writes:
> > ローカルのセキュリティ問題は考慮しない、
> > 必要なら安全なtemporary-file-directoryをあらかじめ設定しておく、
> > という仕様なのでしょうか。
> 
> SEMI の仕様は知りませんが, Emacs を使うなら temporary-file-directory を
> 安全な場所に設定しておくべきだと思っていました. 

call-process-region の問題というのを正確に把握できていないのですが、
現状では、何も考えずに temporary-file-directory の値が/tmp になっている
環境は多いと思われるので、アプリケーションは、temporary-file-directory は
安全な場所に設定されていないことも想定するべきなのではないかと思います。

…んで、対処としてはとりあえず、
http://lists.airs.net/wl/archive/200305/msg00013.html
でいいんじゃないかと思っているのですが、問題ありますでしょうか。
(すみません、上記メール、emacs-mime-ja にも送るべきでした)

--
Yuuichi Teranishi (寺西裕一) <teranisi ＠ gohome.org>
GPG Public Key: http://www.gohome.org/gpg/teranisi.asc
"Only time will tell if I am right or I am wrong..."