Yammy日記

_ [Know-How] debian パケ−ジ作成時の tempfle の扱い

　tempfle を扱うときは、tempfile コマンドを使うべきだそうです。 dia のソースの debian/dia.postinst に使用されていたので参考にしてみた。こんな感じのようです。

#!/bin/sh -e

buffer=`tempfile`

update-alternatives --display dia > $buffer || true
if ! grep -q dia-normal $buffer; then
  update-alternatives --install /usr/bin/dia dia /usr/bin/dia-normal 40 \
    --slave /usr/share/man/man1/dia.1.gz dia.1.gz /usr/share/man/man1/dia-normal.1.gz
fi

rm -f $buffer

_ [Know-How] IPA ISEC 7-3. setuidは慎重に

setuid 後、特権モードでのコマンドが終了後は、特権の放棄を行う。