我想创建一个验证码图片使用转换从ImageMagick。
我也这么做了,但是有一些问题。
在我的linux shell:
convert -background white -fill black -font FreeSerif-Bold -pointsize 36 label:'adfgh' ./test.png
错误是:
adfgh @ error/constitute.c/ReadImage/453
转换:缺少一个图像文件名。/test.png @
错误/ convert.c / ConvertImageCommand / 3015
我的ImageMagick:版本:6.7.2-7,我安装它yum install ImageMagick。
我笨。有什么建议吗?
我多次使用ImageMagic convert命令将*.tif文件转换为*.pdf文件。
我不知道为什么,但今天我开始收到以下错误:
convert: not authorized `a.pdf' @ error/constitute.c/WriteImage/1028.
发出命令后:
convert a.tif a.pdf
在阅读以上答案后,我编辑了文件/etc/ imagemagick -6/policy.xml
改了句台词:
policy domain="coder" rights="none" pattern="PDF"
to
policy domain="coder" rights="read|write" pattern="PDF"
现在一切正常。
我有“ImageMagick 6.8.9-9 Q16 x86_64 2018-09-28”
在Ubuntu 16.04.5 LTS上。
投票最高的答案(我没有足够的声誉在那里添加评论)建议注释掉MVG行,但请记住这一点:
CVE-2016-3714
ImageMagick supports ".svg/.mvg" files which means that attackers can
craft code in a scripting language, e.g. MSL (Magick Scripting
Language) and MVG (Magick Vector Graphics), upload it to a server
disguised as an image file and force the software to run malicious
commands on the server side as described above. For example adding the
following commands in a file and uploading it to a webserver that uses
a vulnerable ImageMagick version will result in running the command
"ls -la" on the server.
exploit.jpg:
push graphic-context viewbox 0 0 640 480 fill
'url(https://website.com/image.png"|ls "-la)' pop graphic-context
And
任何低于7.0.1-2或6.9.4-0的版本都有潜在的漏洞
受影响的各方应尽快升级到最新版本
ImageMagick版本。
源
在阅读了这里的一些建议并结合这些想法后,对我来说,以下修改/etc/ imagemagick -6/policy.xml是必要的:
<policy domain="coder" rights="read|write" pattern="PDF" />
... Rights ="none"没有帮助. ...pattern="LABEL"是不必要的。
虽然我不使用大的png文件(只有~1 Mb),但内存限制的一些更改也是必要的:
<policy domain="resource" name="memory" value="2GiB"/>
(而不是256Mib),并且
<policy domain="resource" name="area" value="2GB"/>
(不是128 MB)
注意:此解决方案和任何其他“编辑policy.xml”解决方案禁用针对ImageMagick中任意代码执行漏洞的安全措施。如果需要处理不能100%控制的输入,则应该使用不同的程序(而不是ImageMagick)。
如果您还在这里,您正在尝试编辑您完全控制、知道是安全的且用户无法编辑的图像。
yum安装了一个/etc/ imagemagick /policy.xml文件。它几乎不允许任何事情(为了安全性和保护您的系统不被ImageMagick调用重载)。
如果你得到一个ReadImage错误如上所述,你可以将行更改为:
<policy domain="coder" rights="read" pattern="LABEL" />
这应该能解决问题。
这个文件里面有很多文档,所以你应该读一下。例如,如果你需要更多的权限,你可以像这样组合它们:
<policy domain="coder" rights="read|write" pattern="LABEL" />
...这比删除所有权限检查(即删除或注释该行)更可取。