[release-critical=flacoste][r=allenap,
        wgrant][ui=None][bug=529710] Fix a hole in custom upload processing
        where untrusted tarballs are extracted with no file checks
        which meant files could be placed almost anywhere.