แปลง: ไม่ได้รับอนุญาต `aaaa` @ error / constitute.c / ReadImage / 453

ฉันต้องการสร้างรูปแคปต์ชาโดยใช้convertจาก ImageMagick

และฉันทำตามนี้แต่มีปัญหาบางอย่าง

อินพุตในเชลล์ลินุกซ์ของฉัน:

convert -background white -fill black -font FreeSerif-Bold -pointsize 36 label:'adfgh' ./test.png

ข้อผิดพลาดคือ:

แปลง: ไม่ได้รับอนุญาตadfgh@ ข้อผิดพลาด / con.c.c / ReadImage / 453 แปลง: ไม่มีชื่อไฟล์ภาพ./test.png@ error / convert.c / ConvertImageCommand / 3015

ImageMagick ของฉัน: รุ่น: 6.7.2-7 yum install ImageMagickผมติดตั้งด้วย

ฉันไร้เดียงสา มีคำแนะนำอะไรมั้ย

หมายเหตุ: โซลูชันในคำตอบนี้และคำตอบอื่น ๆ เกี่ยวข้องกับการปิดใช้งานมาตรการความปลอดภัยที่มีเพื่อแก้ไขช่องโหว่ในการใช้รหัสโดยอำเภอใจ ดูตัวอย่างอินสแตนซ์ที่เกี่ยวข้องกับผีและประกาศอูบุนตูที่เกี่ยวข้องนี้ เดินหน้าต่อไปด้วยโซลูชันเหล่านี้หากอินพุทconvertมาจากแหล่งที่เชื่อถือได้

ฉันใช้ ImageMagick ใน php (v.7.1) เพื่อแบ่งไฟล์ PDF เป็นภาพ

ก่อนอื่นฉันได้รับข้อผิดพลาดเช่น:

ประเภทข้อยกเว้น: ImagickException

ข้อความยกเว้น: ไม่ได้รับอนุญาต ..... @ ข้อผิดพลาด / constitute.c / ReadImage / 412

หลังจากการเปลี่ยนแปลงบางอย่าง/etc/ImageMagick-6/policy.xmlฉันก็เริ่มรู้สึกผิดชอบ:

ประเภทข้อยกเว้น: ImagickException

ข้อความแสดงข้อยกเว้น: ไม่สามารถสร้างไฟล์ชั่วคราว ..... สิทธิ์ถูกปฏิเสธ @ error / pdf.c / ReadPDFImage / 465

การแก้ไขของฉัน :

ในไฟล์/etc/ImageMagick-6/policy.xml(หรือ/etc/ImageMagick/policy.xml)

1. บรรทัดความคิดเห็น

   <!-- <policy domain="coder" rights="none" pattern="MVG" /> -->

2. เปลี่ยนสาย

   <policy domain="coder" rights="none" pattern="PDF" />

   ถึง

   <policy domain="coder" rights="read|write" pattern="PDF" />

3. เพิ่มบรรทัด

   <policy domain="coder" rights="read|write" pattern="LABEL" />

จากนั้นรีสตาร์ทเว็บเซิร์ฟเวอร์ของคุณ (nginx, apache)

ฉันใช้convertคำสั่งImageMagic หลายครั้งในการแปลง*.tifไฟล์เป็น*.pdfไฟล์ต่างๆ

ฉันไม่รู้ว่าทำไม แต่วันนี้ฉันเริ่มได้รับข้อผิดพลาดต่อไปนี้:

convert: not authorized `a.pdf' @ error/constitute.c/WriteImage/1028.

หลังจากออกคำสั่ง:

convert a.tif a.pdf

หลังจากอ่านคำตอบข้างต้นฉันแก้ไขไฟล์ /etc/ImageMagick-6/policy.xml

และเปลี่ยนสาย:

policy domain="coder" rights="none" pattern="PDF" 

ถึง

policy domain="coder" rights="read|write" pattern="PDF"

และตอนนี้ทุกอย่างทำงานได้ดี

ฉันมี "ImageMagick 6.8.9-9 Q16 x86_64 2018-09-28" บน "Ubuntu 16.04.5 LTS"

หมายเหตุ: โซลูชันนี้และโซลูชัน "แก้ไข the policy.xml" อื่น ๆ จะปิดใช้งานมาตรการด้านความปลอดภัยเพื่อป้องกันช่องโหว่ในการใช้รหัสโดยอำเภอใจใน ImageMagick หากคุณต้องการประมวลผลอินพุตที่คุณไม่ได้ควบคุม 100% คุณควรใช้โปรแกรมอื่น (ไม่ใช่ ImageMagick)

หากคุณยังอยู่ที่นี่คุณกำลังพยายามแก้ไขภาพที่คุณสามารถควบคุมได้อย่างสมบูรณ์รู้ว่าปลอดภัยและไม่สามารถแก้ไขได้โดยผู้ใช้

มี/etc/ImageMagick/policy.xmlไฟล์ที่ติดตั้งโดย yum มันไม่อนุญาตให้ใช้งานเกือบทุกอย่าง (เพื่อความปลอดภัยและเพื่อป้องกันระบบของคุณจากการโอเวอร์โหลดด้วยการโทร ImageMagick)

หากคุณได้รับReadImageข้อผิดพลาดดังกล่าวข้างต้นคุณสามารถเปลี่ยนบรรทัดเป็น:

<policy domain="coder" rights="read" pattern="LABEL" />

ซึ่งควรแก้ไขปัญหา

ไฟล์ดังกล่าวมีเอกสารประกอบมากมายดังนั้นคุณควรอ่าน ตัวอย่างเช่นหากคุณต้องการการอนุญาตเพิ่มเติมคุณสามารถรวมได้เช่น:

<policy domain="coder" rights="read|write" pattern="LABEL" />

... ซึ่งเป็นวิธีที่ดีกว่าในการลบการตรวจสอบสิทธิ์ทั้งหมด (เช่นการลบหรือแสดงความคิดเห็นในบรรทัด)

หากใครบางคนจำเป็นต้องทำด้วยคำสั่งเดียวหลังจากติดตั้งให้รันสิ่งนี้!

sed -i 's/<policy domain="coder" rights="none" pattern="PDF" \/>/<policy domain="coder" rights="read|write" pattern="PDF" \/>/g' /etc/ImageMagick-6/policy.xml

คำตอบที่มีคะแนนโหวตสูงสุด (ฉันมีชื่อเสียงไม่เพียงพอที่จะเพิ่มความคิดเห็นที่นั่น) แนะนำให้แสดงความคิดเห็นในบรรทัด MVG แต่มีในใจนี้:

CVE-2016-3714

ImageMagick รองรับไฟล์ ".svg / .mvg" ซึ่งหมายความว่าผู้โจมตีสามารถสร้างรหัสในภาษาสคริปต์เช่น MSL (Magick Scripting Language) และ MVG (Magick Vector Graphics) อัปโหลดไปยังเซิร์ฟเวอร์ที่ปลอมเป็นไฟล์ภาพและบังคับให้ ซอฟต์แวร์เพื่อเรียกใช้คำสั่งที่เป็นอันตรายทางฝั่งเซิร์ฟเวอร์ตามที่อธิบายไว้ข้างต้น ตัวอย่างเช่นการเพิ่มคำสั่งต่อไปนี้ในไฟล์และอัปโหลดไปยังเว็บเซิร์ฟเวอร์ที่ใช้ ImageMagick เวอร์ชันที่มีช่องโหว่จะส่งผลให้การรันคำสั่ง "ls -la" บนเซิร์ฟเวอร์

exploit.jpg:

พุชบ็อกซ์บริบทคอนเทนต์แบบกราฟิก 0 0 640 480 เติม 'url ( https://website.com/image.png "| ls" -la)' ป๊อปกราฟิกบริบท

และ

เวอร์ชั่นใดก็ตามที่ต่ำกว่า 7.0.1-2 หรือ 6.9.4-0 นั้นอาจมีความเสี่ยงและผู้ที่ได้รับผลกระทบควรอัพเกรดเป็น ImageMagick เวอร์ชันล่าสุดโดยเร็วที่สุด

แหล่ง

หลังจากอัปเดตล่าสุดในระบบ Ubuntu 16.04 ของฉันฉันได้เริ่มรับข้อผิดพลาดนี้เมื่อพยายามเรียกใช้ convert บนไฟล์. ps เพื่อแปลงเป็นไฟล์ pdf

การแก้ไขนี้ใช้งานได้สำหรับฉัน:

ในการใช้งานเทอร์มินัล:

sudo gedit /etc/ImageMagick-6/policy.xml

สิ่งนี้ควรเปิดไฟล์ policy.xml ในโปรแกรมแก้ไขข้อความ gedit หากไม่เป็นเช่นนั้นภาพเวทมนตร์ของคุณอาจติดตั้งในตำแหน่งอื่น จากนั้นเปลี่ยน

rights="none" 

ถึง

rights="read | write" 

สำหรับบรรทัด PDF, EPS และ PS ใกล้กับด้านล่างของไฟล์ บันทึกและออกจากนั้นภาพเวทมนตร์ควรทำงานได้อีกครั้ง

เพียงลบไฟล์ /etc/ImageMagick/policy.xml

หลังจากอ่านข้อเสนอแนะหลายอย่างที่นี่และรวมความคิดสำหรับฉันหลังจากการเปลี่ยนแปลงใน /etc/ImageMagick-6/policy.xml มีความจำเป็น:

<policy domain="coder" rights="read|write" pattern="PDF" />

... rights = "none" ไม่ได้ช่วย ... pattern = "LABEL" ไม่ใช่สิ่งจำเป็น แม้ว่าฉันจะไม่ทำงานกับไฟล์ png ขนาดใหญ่ (เพียง ~ 1 Mb) การเปลี่ยนแปลงบางอย่างในการ จำกัด หน่วยความจำก็จำเป็นเช่นกัน:

<policy domain="resource" name="memory" value="2GiB"/>

(แทน 256Mib) และ

<policy domain="resource" name="area" value="2GB"/>

(แทน 128 MB)

ฉันมีข้อผิดพลาดนี้เมื่อพยายามแปลงไฟล์ PDF เป็น jpg และแก้ไขโดยใช้วิธีนี้: sudo vi /etc/ImageMagick*/policy.xml

เปลี่ยน:

นโยบายโดเมน = "coder" สิทธิ = "none" pattern = "PDF"

ถึง:

นโยบายโดเมน = "coder" สิทธิ = "อ่าน | เขียน" รูปแบบ = "PDF"

ที่มา: http://realtechtalk.com/ImageMagick_Convert_PDF_Not_Authorized-2217-articles

หากคุณไม่ต้องการจัดการไฟล์แรสเตอร์และ PDF / PS / EPS ผ่านเครื่องมือเดียวกันอย่าปล่อยให้ระบบความปลอดภัยของ ImageMagick คลายออก

แต่ให้การป้องกันในเชิงลึกสำหรับเว็บแอปพลิเคชันของคุณไม่บุบสลายตรวจสอบว่า Ghostscript ของคุณได้รับการแก้ไขสำหรับ-dSAFERช่องโหว่ที่รู้จักทั้งหมดแล้วเรียกใช้โดยตรง

gs -dSAFER -r300 -sDEVICE=png16m -o document-%03d.png document.pdf

• -dSAFER เลือกคุณออกจาก "ความเข้ากันได้แบบดั้งเดิม" รัน Postscript จะได้รับอนุญาตอย่างเต็มที่ในการโต้ตอบกับโลกภายนอกเป็นภาษาการเขียนโปรแกรมที่สมบูรณ์แบบ "
• -r300 ตั้ง DPI ที่ต้องการเป็น 300 (ค่าเริ่มต้นคือ 72)
• -sDEVICEระบุรูปแบบผลลัพธ์ (ดูในส่วนอุปกรณ์ของคู่มือสำหรับตัวเลือกอื่น ๆ )
• -o เป็นการจดชวเลข -dBATCH -dNOPAUSE -sOutputFile=
• ส่วนนี้ของคู่มือ Ghostscript ให้ตัวอย่างบางรูปแบบสำหรับไฟล์ชื่อไฟล์หลายไฟล์ แต่สำหรับคำนิยามทางไวยากรณ์ที่แท้จริงนั้นจะนำคุณไปที่เอกสารสำหรับฟังก์ชั่นC printf (3)

หากคุณกำลังแสดงผลไฟล์ EPS ให้เพิ่ม-dEPSCropเพื่อไม่ให้ภาพของคุณมีขนาดหน้ากระดาษและใช้-sDEVICE=pngalphaเพื่อให้พื้นหลังโปร่งใส

ฉันยังมีข้อผิดพลาดerror/constitute.c/ReadImage/453 เมื่อพยายามแปลง eps เป็น gif ด้วย image magick ฉันลองวิธีแก้ปัญหาที่เสนอโดย sNICkerssss แต่ก็ยังมีข้อผิดพลาด (แม้ว่าจะแตกต่างจากอันแรก) e error/constitute.c/ReadImage/412 สิ่งที่แก้ปัญหาได้คือนำreadไปใส่ในรายการอื่น

 <policy domain="coder" rights="read" pattern="PS" />
 <policy domain="coder" rights="read" pattern="EPS" />
 <policy domain="coder" rights="read" pattern="PDF" />
 <policy domain="coder" rights="read" pattern="XPS" />
 <policy domain="coder" rights="read|write" pattern="LABEL" />