<html>

  <head>

    <meta http-equiv="Content-Type" content="text/html; charset=utf-8">

  </head>

  <body text="#000000" bgcolor="#FFFFFF">

    <div class="moz-cite-prefix">On 20/08/2018 14:52, Victor Stinner

      wrote:<br>

    </div>

    <blockquote type="cite"

cite="mid:CA+3bQGH0AbaWGyCNRHZ3E_TOS_mXGxWi0+SmT6-irZEAuaTqUg@mail.gmail.com">

      <blockquote type="cite" style="color: #000000;">

        <pre wrap="">"shutil copy* unsafe on POSIX - they preserve setuid/setgit bits"

<a class="moz-txt-link-freetext" href="https://bugs.python.org/issue17180" moz-do-not-send="true">https://bugs.python.org/issue17180</a>

</pre>

      </blockquote>

      <pre wrap="">There is no fix. A fix may break the backward compatibility. Is it really

worth it for the last 3.4 release?

</pre>

    </blockquote>

    <p><tt>My idea would be to focus on a "fix" for 3.8, and then decide

        if it can, in one form or another, be backported. And also how

        far. IMHO - the discussion about breakage is holding back even

        an attempt for a resolution for 3.8.</tt></p>

    <p><tt>Michael</tt><br>

    </p>

  </body>

</html>