package.mask: Last rite app-text/active-dvi
authorMichał Górny <mgorny@gentoo.org>
Sun, 14 Apr 2019 08:46:43 +0000 (10:46 +0200)
committerMichał Górny <mgorny@gentoo.org>
Sun, 14 Apr 2019 08:46:43 +0000 (10:46 +0200)
Bug: https://bugs.gentoo.org/651430
Signed-off-by: Michał Górny <mgorny@gentoo.org>
profiles/package.mask

index 0b1a12ef3630bc886876fe07a280017b5fc95c45..78f1de10cfc8569a438bafa3de1e99d27020ef2b 100644 (file)
 
 #--- END OF EXAMPLES ---
 
+# Michał Górny <mgorny@gentoo.org> (14 Apr 2019)
+# The ebuild violates EAPI and relies on STRIP_MASK.  The default
+# behavior makes it capable of executing arbitrary commands when running
+# files from untrusted sources.  Last maintainer activity in 2015.  Last
+# upstream release in 2011.
+# Removal in 30 days.  Bug #651430.
+app-text/active-dvi
+
 # Michał Górny <mgorny@gentoo.org> (14 Apr 2019)
 # The ebuild violates EAPI and relies on STRIP_MASK.  Also has
 # suspicious USE=debug logic.  Not touched since 2016.