<table><tr><td style="">davidk added a comment.
</td><a style="text-decoration: none; padding: 4px 8px; margin: 0 8px 8px; float: right; color: #464C5C; font-weight: bold; border-radius: 3px; background-color: #F7F7F9; background-image: linear-gradient(to bottom,#fff,#f1f0f1); display: inline-block; border: 1px solid rgba(71,87,120,.2);" href="https://phabricator.kde.org/D8532">View Revision</a></tr></table><br /><div><div><blockquote style="border-left: 3px solid #8C98B8;
          color: #6B748C;
          font-style: italic;
          margin: 4px 0 12px 0;
          padding: 8px 12px;
          background-color: #F8F9FC;">
<div style="font-style: normal;
          padding-bottom: 4px;">In <a href="https://phabricator.kde.org/D8532#215476" style="background-color: #e7e7e7;
          border-color: #e7e7e7;
          border-radius: 3px;
          padding: 0 4px;
          font-weight: bold;
          color: black;text-decoration: none;">D8532#215476</a>, <a href="https://phabricator.kde.org/p/michaelh/" style="
              border-color: #f1f7ff;
              color: #19558d;
              background-color: #f1f7ff;
                border: 1px solid transparent;
                border-radius: 3px;
                font-weight: bold;
                padding: 0 4px;">@michaelh</a> wrote:</div>
<div style="margin: 0;
          padding: 0;
          border: 0;
          color: rgb(107, 116, 140);"><p>I don't know Seccomp. But as far as I understood this, the same concers apply to the <tt style="background: #ebebeb; font-size: 13px;">baloo_file_temp_extractor</tt> baloo-widgets is using. Naivly I suggest to implement this KFileMetadata because both executables are using it. I don't know if that is possible or reasonable though.</p></div>
</blockquote>

<p>I think Seccomp would be usefull in the <tt style="background: #ebebeb; font-size: 13px;">baloo_file_temp_extractor</tt> too. What API would you suggest? I think on something like</p>

<div class="remarkup-code-block" style="margin: 12px 0;" data-code-lang="text" data-sigil="remarkup-code-block"><pre class="remarkup-code" style="font: 11px/15px "Menlo", "Consolas", "Monaco", monospace; padding: 12px; margin: 0; background: rgba(71, 87, 120, 0.08);">KFileMetaData::setProcessReadOnly(KFileMetaData::SeccompAction action, QList<KFileMetaData::SeccompFilter> addionalWhitelist)</pre></div>

<p>This would be a whitelist approach, so we would need to make sure we have good autotests. The autotests should be in KFileMetaData (fairly easy) and in <tt style="background: #ebebeb; font-size: 13px;">baloo_file{,temp}_extractor</tt>. I would try to make an integration test, which starts up the <tt style="background: #ebebeb; font-size: 13px;">baloo_file{,temp}_extractor</tt> and let's it index an directory containing test files. It would be good to use the KFileMetadata/autotests/samplefiles directory, but I'm not sure how to do this, without copying it. Do you have any ideas about this?</p></div></div><br /><div><strong>REPOSITORY</strong><div><div>R293 Baloo</div></div></div><br /><div><strong>REVISION DETAIL</strong><div><a href="https://phabricator.kde.org/D8532">https://phabricator.kde.org/D8532</a></div></div><br /><div><strong>To: </strong>davidk, apol, ossi<br /><strong>Cc: </strong>michaelh, Baloo, detlefe, ngraham, nicolasfella, Frameworks, ashaposhnikov, astippich, spoorun, alexeymin<br /></div>