Чтобы позволить сборки Python работать с макета в дереве (а не с помощью макета в дереве (а не установленной компоновки файла), переменная …

Чтобы позволить сборки Python работать с макета в дереве (а не с помощью макета в дереве (а не установленной компоновки файла), переменная VPATH определена во время сборки и используется для определения определенных ориентиров - в частности, Модули/setup.local. Когда эта достопримечательность найдена относительно VPATH относительно исполняемого, Python предполагает, что он работает в источнике дерево и генерирует другой по умолчанию sys.path. Этот код остается в высвобождает сборки, так что готовые к выпуску сборки могут быть построены в дереве. На Windows, так как сборки написаны на 'PCbuild/', ценность VPATH настроен на '..\..', что приводит к ориентиру '..\.\.\Modules\setup.local'. Этот путь находится за пределами каталога установки Python, и может иметь различные разрешения, потенциально позволяющие низкопривилегированный пользователь для создания ориентира и альтернативы `Lib` папка, которая будет обнаружена в противном случае ограниченной установкой. Такая настройка происходит с устаревшим местоположением установки по умолчанию для всех пользователям (в теперь вытесненном установщике EXE), из-за того, как Windows позволяет все пользователи создают папки в корневом каталоге своего ОС-привода. Наше рекомендуемое смягчение на Windows - это миграция из унаследованный установщик и использовать новый [Python install менеджер](https://www.python.org/downloads/latest/pymanager/) для установки Для текущего пользователя. Установил, где каталог на два уровня выше Каталог установки Python имеет эквивалентные разрешения не затронуты (в общем, установка на пользователя вообще не может быть изменена другими пользователей, устраняя любую эскалацию риска привилегий, и может быть напрямую модифицированный привилегированным пользователем, что делает потенциальное вмешательство неактуальна). Альтернативные меры по смягчению могут включать в себя превентивное создание и ограничение доступа к каталогу "Модули". Имейте в виду, что только 3.13 и 3.14 получит обновленные устаревшие установщики - более ранние исправления только Предоставляется в качестве источников. Платформы, отличные от Windows, позволяют переопределять VPATH, но так же, как они обычно не используйте отделенный каталог в сборке для двоичных файлов, вряд ли иметь ориентировку за пределами каталога установки. Знаковое обнаружение с участием VPATH является запасным вариантом для того, когда больше конкретный ориентир - .\pybuildir.txt - отсутствует, и был включен для Совместимость. Будущие релизы Python больше не будут включать запасной, и поэтому сборки должны будут генерировать или сохранять файл pybuilddir.txt для работы в дереве. Этот знаковый файл имеет генерироваться на Windows с 3.11 и на других платформах дольше.