]> git.saurik.com Git - apt.git/commit
drop privileges in file:// method as we do for decompressors
authorDavid Kalnischkies <david@kalnischkies.de>
Fri, 9 Oct 2015 20:25:13 +0000 (22:25 +0200)
committerDavid Kalnischkies <david@kalnischkies.de>
Wed, 4 Nov 2015 17:04:00 +0000 (18:04 +0100)
commit0940230dd6710ff5b555bed8be3d75ae0d150a08
tree55a25579ecf4e3ae853b59d18c4120727f6ea3a0
parent64e3414e00906e6eaa72d7b63ca76d1c59ecadf6
drop privileges in file:// method as we do for decompressors

We drop it in decompressors, which are the natural next step, so if an
archive is used which isn't worldreadable (= not accessible by _apt) it
doesn't work anyway, so we just fail a bit earlier now and avoid all the
bad things which can happen over file (which could very well still be a
network resourc via NFS mounts or similar stuff, so hardly as safe as
the name might suggest at first).
methods/file.cc