3304 2003-11-22 17:47:44 +0300 insecure tempfile handling in munchlist and findaffix 2005-07-13 15:45:35 +0400 1 1 4 Development Sisyphus ispell unstable all Linux CLOSED FIXED P5 blocker --- 1 vsu vk andy ldv qa-sisyphus oldest_to_newest 10698 0 vsu 2003-11-22 17:47:45 +0300 В скриптах munchlist и findaffix используются небезопасные методы работы с временными файлами. См. также http://membled.com/work/patches/ispell/ - но использованный там метод, вероятно, тоже надо исправлять в сторону применения mktemp. 14627 1 inger 2004-06-03 17:12:54 +0400 Это серьёзная ошибка. Предлагаю исправить это Лёше Турбину ибо мантейнер кажется не может. 14636 2 vk 2004-06-03 17:22:57 +0400 в понедельник будет исправлена 14702 3 at 2004-06-04 11:49:58 +0400 Попробую исправить я уже сегодня, исправления вышлю личной почтой. 14821 4 at 2004-06-07 08:21:00 +0400 Собрал, как и предлагается, 3.2.06.epa7, потому что там есть много других мелких исправлений. В процессе тестирования вылезла одна неувязочка: русский словарь отвалился. Illegal format hash table /usr/lib/ispell/russianw.hash - expected magic2 0x9602, got 0xdf^M^@ С чем это связано, пока не понимаю. Разбираюсь дальше. 14827 5 vsu 2004-06-07 12:33:16 +0400 Насколько я помню, этот патч меняет форматы словарей, поэтому требуется их пересборка. 14868 6 at 2004-06-07 21:50:48 +0400 Плохо. Стоит ли перейти на эту ветку/новый формат прямо сейчас, или достаточно ограничиться alt-tmp.patch? Будут ли новые официальные версии ispell? 14913 7 vk 2004-06-09 11:23:46 +0400 Я думаю alt-tmp.patch будет вполне достаточно. Мы ещё с осени думали что делать с устаревшим ispell. И единственным поводом оставить его была невозможность сборки словарей Лебедева для aspell при отсутствии ispell. 14919 8 ldv 2004-06-09 13:40:35 +0400 Думаю, что у ispell всё ещё есть преимущества перед aspell. 15122 9 at 2004-06-15 14:46:01 +0400 Короче, ispell-ru-lebedev-0.99f6-alt1 пересобирается у меня с epa7 уже часа три: + munchlist -l ./russian-lebedev.aff -v combined.list Если после пересборки этот словарь с ходу заработает, тогда предлагаю перейти на epa7. (Боюсь, что автоматической переборка словарей не получится, т.к. придется поправить зависимости из-за изменения формата словарей.) Проблема с ispell в том, что официальная ветка не развивается, уже года два как. Но есть неофициальная ветка, которая говорит о том, что ispell всё ещё востребован. 17339 10 vk 2004-07-21 11:45:58 +0400 Алексей ваша сборка лежащая в инкоминге не собралась, удалите её плз, я попробую ещё раз залить. 17455 11 vk 2004-07-23 11:15:54 +0400 ispell-3.2.06-alt5, патчи epa7 оставляем на post-Master. Отдельное огромное спасибо Алексею Турбину.