]> git.saurik.com Git - apt.git/commit
fix insecure use of /tmp in EDSP solver 'dump'
authorDavid Kalnischkies <david@kalnischkies.de>
Mon, 7 Sep 2015 17:32:31 +0000 (19:32 +0200)
committerDavid Kalnischkies <david@kalnischkies.de>
Mon, 14 Sep 2015 13:22:18 +0000 (15:22 +0200)
commit92b2e38dd1334d7f7a30358124c4fad766ca4666
tree24f6020cf5a91a72ea4665e488388f23bac595ab
parente977b8b9234ac5db32f2f0ad7e183139b988340d
fix insecure use of /tmp in EDSP solver 'dump'

As said in the bugreport, this is hardly a serious problem on a security
front, but it was always on the list to have the filename configurable
somehow and the stable filename is a problem for parallel executions.

Using an environment variable (APT_EDSP_DUMP_FILENAME) for this is more
or less the best we can do here as solvers do not get told about our
configuration and such.

Closes: 795600
cmdline/apt-dump-solver.cc
test/integration/test-external-dependency-solver-protocol