Re: insecure tempfile problem (was: 日本語名の添付imageファイルの表示)

Shuhei KOBAYASHI shuhei @ aqua.ocn.ne.jp
2003年 5月 8日 (木) 20:46:06 JST


Yuuichi Teranishi <teranisi @ gohome.org> writes:
> http://lists.airs.net/wl/archive/200305/msg00013.html
> でいいんじゃないかと思っているのですが、問題ありますでしょうか。

これ自体には問題はないと思っていますが,

> 現状では、何も考えずに temporary-file-directory の値が/tmp になっている
> 環境は多いと思われるので、アプリケーションは、temporary-file-directory は
> 安全な場所に設定されていないことも想定するべきなのではないかと思います。

/tmp の直下が (ソフトウェアの数)x(ユーザの数)? の private temp directory
で溢れ返るような解決策はどうかと思っていますので, 加担したくはないですね.

;; 改めて書いておきますが, 私はここしばらく FLIM/SEMI を使用していません.
;; 実際に使用している人達が望む方向にどんどん改良していってください.
-- 
Shuhei KOBAYASHI




More information about the Emacs-mime-ja mailing list