from kees cook:

"bogosec_wrapper uses hard-coded /tmp filenames. These should be dynamically created with mkstemp, or required cmdline options."