howm セキュリティ修正 2006-12-16

howm-1.3.4 の更新記録より抜粋

何が問題?
- Emacs には, ファイルごとにローカル変数を自動設定する機能があります. これを悪用すると, howm 使用時に任意の命令を自動実行させることができます. ref
どう直した?
- howm 関連の全シンボルに risky-local-variable 属性をセットし, 上述の自動設定時にチェックが入るようにしました.
バージョンアップしたくない/できないのですが?
- ソースの編集が可能なら, howm.el の末尾に以下のコードを加えるのが確実です. バイトコンパイルのしなおしもお忘れなく.
```
;; howm-1.2.2 以降用. howm 関連の全シンボルに risky-local-variable 属性.
(mapcar (lambda (symbol) (put symbol 'risky-local-variable t))
        (howm-symbols))
```
- それが困難な場合は .emacs に以下を加えてください.
```
(eval-after-load "howm"  ; ← autoload/load/require の記述にあわせて
  ;; howm-1.2.2 以降用. howm 関連の全シンボルに risky-local-variable 属性.
  '(mapcar (lambda (symbol) (put symbol 'risky-local-variable t))
           (howm-symbols)))
```
- どちらにせよ, 修正が反映されたことをご確認ください.
  - emacs を立ち上げ直し, howm を起動
  - 以下を *scratch* バッファに貼り, 閉じ括弧の後にカーソルを置いて C-j を押す
```
(get 'howm-version 'risky-local-variable)
```
  - t と表示されれば OK

ローカル変数の自動設定をあえて使いたいときは?

以下のように変数ごとに解禁してください.

;; 例: 変数 howm-auto-narrow はファイルごとの自動設定を許可
(put 'howm-auto-narrow 'risky-local-variable nil)