Merge remote branch 'smcv/ready/transient-autoindex'
[ikiwiki.git] / doc / bugs / img_plugin_causes_taint_failure.mdwn
blob14de1755784327a0a7cefa75740c081b901ce2a8
1 The img plugin causes a taint failure if one tries to link a scaled image, e.g.
3     \[[!img foo.png size=64x64]]
5     .ikiwiki.setup: Insecure dependency in mkdir while running with -T switch at /usr/lib/perl5/vendor_perl/5.8.8/IkiWiki.pm line 360.
6     BEGIN failed--compilation aborted at (eval 5) line 109.
8 If one omits the size argument it works. And if it worked once the taint failure will not happen again unless one rm -r's the destdir.
10 Seen with ikiwiki 2.30
12 > And what version of perl? See [[Insecure_dependency_in_mkdir]] et al.
13 > Also, the debian build of ikiwiki has taint checking disabled to avoid
14 > this perl bug. Did you build your own? Set NOTAINT=1 when building..
15 > --[[Joey]]
17 >> perl-5.8.8, I've created a package for openSUSE. Will file perl bug there as well then.
19 I've gone ahead and turned off taint checking by default now.
20 [[done]]