có thể liên kết tượng trưng tấn công

Question

Mỗi lần duy nhất tôi muốn nâng cấp hoặc cài đặt một gói PEAR tôi nhận được hàng loạt sau các thông báo lỗi:

C:>pear upgrade
Error getting channel info from pear.php.net: SECURITY ERROR: Will not write to C:\Users\ALVARO.GONZALEZ\AppData\Local\Temp\pear\cache\6d1f6e892384ae452db9a1bd59ee95f5rest.cacheid as it is symlinked to C:\Users\ALVARO.GONZALEZ\AppData\Local\Temp\pear\cache\6d1f6e892384ae452db9a1bd59ee95f5rest.cacheid - Possible symlink attack
[...]

liên kết tượng trưng là gì nó nói về? Khi tôi sao chép và dán cả đường dẫn và đặt chúng cạnh nhau Tôi thành thật không thể nhận ra sự khác biệt:

C:\Users\ALVARO.GONZALEZ\AppData\Local\Temp\pear\cache\6d1f6e892384ae452db9a1bd59ee95f5rest.cacheid 
C:\Users\ALVARO.GONZALEZ\AppData\Local\Temp\pear\cache\6d1f6e892384ae452db9a1bd59ee95f5rest.cacheid 

Các lỗi sẽ biến mất khi tôi rỗng dir cache:

C:\>pear clear-cache 
reading directory C:\Users\ALVARO.GONZALEZ\AppData\Local\Temp\pear\cache 
74 cache entries cleared 

... cho đến lần sau tôi cần cài đặt công cụ.

Câu hỏi của tôi là:

1. Tại sao những lỗi được kích hoạt?
2. Có cách nào để ngăn chúng hiển thị ngay từ đầu không?

Edit: Có một open ticket về vấn đề này nộp vào cuối năm 2011. Vấn đề này được gây ra bởi một bản vá bảo mật cho Symlink attack in PEAR install. Tôi sẽ báo cáo lại với bất cứ điều gì đi ra.

Answer 1

vấn đề là một lỗi PEAR:

• Bug #18056 regression on windows

Các lỗi đã được cố định trên PEAR 1.9.5, phát hành vào ngày 12 tháng 7 năm 2014.

Answer 2

Xóa toàn bộ nội dung của thư mục lê \ Cache trong thư mục tài khoản của bạn C: \ Users \ ALVARO.GONZALEZ \ AppData \ Local \ Temp \ lê \ Cache \

Sau đó, bạn sẽ có thể làm lê cài đặt