<table><tr><td style="">davidk edited the summary of this revision. <a href="https://phabricator.kde.org/transactions/detail/PHID-XACT-DREV-v36ejhp3gadlzhy/" rel="noreferrer">(Show Details)</a><br />davidk edited the test plan for this revision. <a href="https://phabricator.kde.org/transactions/detail/PHID-XACT-DREV-mkeay3f2qe44ydr/" rel="noreferrer">(Show Details)</a>
</td><a style="text-decoration: none; padding: 4px 8px; margin: 0 8px 8px; float: right; color: #464C5C; font-weight: bold; border-radius: 3px; background-color: #F7F7F9; background-image: linear-gradient(to bottom,#fff,#f1f0f1); display: inline-block; border: 1px solid rgba(71,87,120,.2);" href="https://phabricator.kde.org/D8532" rel="noreferrer">View Revision</a></tr></table><br /><div><strong>CHANGES TO REVISION SUMMARY</strong><div><div style="white-space: pre-wrap; color: #74777D;"><div style="padding: 8px 0;">...</div>- <span style="padding: 0 2px; color: #333333; background: rgba(251, 175, 175, .7);">If this breaks frameworks compatibility promises, we should add metadata to<br />
  the extractor plugins, and only enable the filter if all extractors support<br />
  it. Then we could use a whitelist of syscalls.<br />
- FindSeccomp.cmake is now duplicated (copied from kscreenlocker). Should</span><span style="padding: 0 2px; color: #333333; background: rgba(151, 234, 151, .6);">Maybe use a whitelist instead of a blacklist?</span><br />
<span style="padding: 0 2px; color: #333333; background: rgba(251, 175, 175, .7);">  we move it into ECM? Also</span><span style="padding: 0 2px; color: #333333; background: rgba(151, 234, 151, .6);">- FindSeccomp.cmake is now in ecm</span>, <span style="padding: 0 2px; color: #333333; background: rgba(251, 175, 175, .7);">I think we w</span><span style="padding: 0 2px; color: #333333; background: rgba(151, 234, 151, .6);">this one sh</span>ould <span style="padding: 0 2px; color: #333333; background: rgba(251, 175, 175, .7);">need to relisence it</span><span style="padding: 0 2px; color: #333333; background: rgba(151, 234, 151, .6);">be removed as soon as we can depend on it</span>.</div></div></div><br /><div><strong>CHANGES TO TEST PLAN</strong><div><div style="white-space: pre-wrap; color: #74777D;"><span style="padding: 0 2px; color: #333333; background: rgba(251, 175, 175, .7);">- ran</span><span style="padding: 0 2px; color: #333333; background: rgba(151, 234, 151, .6);">- Ran</span> a full reindex with wiped config and database, including the<span style="padding: 0 2px; color: #333333; background: rgba(251, 175, 175, .7);"><br />
            </span> kfilemetadata samplefiles<br />
<span style="padding: 0 2px; color: #333333; background: rgba(251, 175, 175, .7);">        </span>- Got no Seccomp violations (checked with strace and dmesg)<br />
<span style="padding: 0 2px; color: #333333; background: rgba(251, 175, 175, .7);">        </span>- Writing files from the extractor fails with EPERM<br />
<span style="padding: 0 2px; color: #333333; background: rgba(251, 175, 175, .7);">        </span>- Seccomp Test is green<div style="padding: 8px 0;">...</div></div></div></div><br /><div><strong>REPOSITORY</strong><div><div>R293 Baloo</div></div></div><br /><div><strong>REVISION DETAIL</strong><div><a href="https://phabricator.kde.org/D8532" rel="noreferrer">https://phabricator.kde.org/D8532</a></div></div><br /><div><strong>To: </strong>davidk, apol, ossi<br /><strong>Cc: </strong>ngraham, nicolasfella, Frameworks, michaelh<br /></div>