(conda) Конструктор - это инструмент, который позволяет пользователям создавать установщики для коллекций пакетов conda. В версиях 3.12.2 и…

(conda) Конструктор - это инструмент, который позволяет пользователям создавать установщики для коллекций пакетов conda. В версиях 3.12.2 и ниже каталог установки наследует разрешения из своего родительского каталога. За пределами ограниченных каталогов разрешения очень разрешительны и часто позволяют получать доступ к записи аутентифицированным пользователям. Любой зарегистрированный пользователь может вносить изменения во время установки как для однопользовательских, так и для всех пользователей. Это представляет собой локальную вектор атаки, если установка находится в каталоге, к которому имеют доступ местные пользователи. Для однопользовательских установок в общем каталоге эти разрешения сохраняются после установки. Эта проблема исправлена в версии 3.13.0.