chuyển đổi: không được ủy quyền `aaaa` @ error / const const.c / ReadImage / 453

Tôi muốn tạo một pic captcha bằng cách sử dụng converttừ ImageMagick.

Và tôi làm theo điều này , nhưng có một số vấn đề.

Đầu vào Trong vỏ linux của tôi:

convert -background white -fill black -font FreeSerif-Bold -pointsize 36 label:'adfgh' ./test.png

Lỗi là:

chuyển đổi: không được ủy quyền adfgh@ error / constolarship.c / ReadImage / 453. convert: thiếu tên tệp hình ảnh ./test.png@ error / convert.c / ConvertImageCommand / 3015

ImageMagick của tôi: Phiên bản: 6.7.2-7, tôi cài đặt nó với yum install ImageMagick.

Tôi tránh thất bại. Có lời khuyên nào không?

Lưu ý: giải pháp trong câu trả lời này và các câu trả lời khác liên quan đến việc vô hiệu hóa các biện pháp an toàn có sẵn để khắc phục các lỗ hổng thực thi mã tùy ý. Xem ví dụ này liên quan đến ghostscript và thông báo liên quan đến Ubuntu này . Chỉ tiếp tục với các giải pháp này nếu đầu vào convertđến từ một nguồn đáng tin cậy.

Tôi sử dụng ImageMagick trong php (v.7.1) để cắt tệp PDF thành hình ảnh.

Đầu tiên tôi gặp lỗi như:

Loại ngoại lệ: ImagickException

Thông báo ngoại lệ: không được ủy quyền ..... @ lỗi / constolarship.c / ReadImage / 412

Sau một số thay đổi trong /etc/ImageMagick-6/policy.xmltôi bắt đầu bị xóa sổ như:

Loại ngoại lệ: ImagickException

Thông báo ngoại lệ: không thể tạo tệp tạm thời ..... Quyền bị từ chối @ error / pdf.c / ReadPDFImage / 465

Sửa chữa của tôi :

Trong tệp /etc/ImageMagick-6/policy.xml(hoặc /etc/ImageMagick/policy.xml)

1. dòng bình luận

   <!-- <policy domain="coder" rights="none" pattern="MVG" /> -->

2. thay đổi dòng

   <policy domain="coder" rights="none" pattern="PDF" />

   đến

   <policy domain="coder" rights="read|write" pattern="PDF" />

3. thêm dòng

   <policy domain="coder" rights="read|write" pattern="LABEL" />

Sau đó khởi động lại máy chủ web của bạn (nginx, apache).

Tôi sử dụng nhiều lần convertlệnh ImageMagic để chuyển đổi *.tiftệp thành *.pdftệp.

Tôi không biết tại sao nhưng hôm nay tôi bắt đầu nhận được lỗi sau:

convert: not authorized `a.pdf' @ error/constitute.c/WriteImage/1028.

Sau khi ban hành lệnh:

convert a.tif a.pdf

Sau khi đọc câu trả lời trên tôi đã chỉnh sửa tập tin /etc/ImageMagick-6/policy.xml

và thay đổi dòng:

policy domain="coder" rights="none" pattern="PDF" 

đến

policy domain="coder" rights="read|write" pattern="PDF"

và bây giờ mọi thứ hoạt động tốt.

Tôi có "ImageMagick 6.8.9-9 Q16 x86_64 2018-09-28" trên "Ubuntu 16.04.5 LTS".

Lưu ý: giải pháp này và bất kỳ giải pháp "chỉnh sửa chính sách" nào khác sẽ vô hiệu hóa các biện pháp an toàn trước các lỗ hổng thực thi mã tùy ý trong ImageMagick. Nếu bạn cần xử lý dữ liệu đầu vào mà bạn không kiểm soát 100%, bạn nên sử dụng một chương trình khác (không phải ImageMagick).

Nếu bạn vẫn ở đây, bạn đang cố gắng chỉnh sửa hình ảnh mà bạn có toàn quyền kiểm soát, biết là an toàn và người dùng không thể chỉnh sửa.

Có một /etc/ImageMagick/policy.xmltập tin được cài đặt bởi yum. Nó không tuân theo hầu hết mọi thứ (để bảo mật và bảo vệ hệ thống của bạn khỏi bị quá tải với các cuộc gọi ImageMagick).

Nếu bạn gặp ReadImagelỗi như trên, bạn có thể thay đổi dòng thành:

<policy domain="coder" rights="read" pattern="LABEL" />

Mà nên khắc phục vấn đề.

Các tập tin có một loạt các tài liệu trong đó, vì vậy bạn nên đọc nó. Ví dụ: nếu bạn cần thêm quyền, bạn có thể kết hợp chúng như:

<policy domain="coder" rights="read|write" pattern="LABEL" />

... tốt hơn là xóa tất cả các kiểm tra quyền (nghĩa là xóa hoặc nhận xét dòng).

Nếu ai đó cần làm điều đó với một lệnh sau khi cài đặt, hãy chạy nó!

sed -i 's/<policy domain="coder" rights="none" pattern="PDF" \/>/<policy domain="coder" rights="read|write" pattern="PDF" \/>/g' /etc/ImageMagick-6/policy.xml

Câu trả lời có số phiếu cao nhất (tôi không đủ danh tiếng để thêm bình luận ở đó) gợi ý để bình luận về dòng MVG, nhưng hãy ghi nhớ điều này:

CVE-2016-3714

ImageMagick hỗ trợ các tệp ".svg / .mvg", điều đó có nghĩa là những kẻ tấn công có thể tạo mã bằng ngôn ngữ kịch bản, ví dụ MSL (Magick Scripting Language) và MVG (Magick Vector Graphics), tải nó lên một máy chủ được ngụy trang dưới dạng tệp hình ảnh và buộc phần mềm để chạy các lệnh độc hại ở phía máy chủ như được mô tả ở trên. Ví dụ: thêm các lệnh sau vào một tệp và tải nó lên máy chủ web sử dụng phiên bản ImageMagick dễ bị tổn thương sẽ dẫn đến việc chạy lệnh "ls -la" trên máy chủ.

khai thác.jpg:

đẩy hộp xem ngữ cảnh đồ họa 0 0 640 480 điền 'url ( https://website.com/image.png "| ls" -la)' pop bối cảnh đồ họa

Và

Bất kỳ phiên bản nào dưới 7.0.1-2 hoặc 6.9.4-0 đều có khả năng bị tổn thương và các bên bị ảnh hưởng nên sớm nâng cấp lên phiên bản ImageMagick mới nhất.

Nguồn

Sau bản cập nhật gần đây trên hệ thống Ubuntu 16.04 của tôi, tôi cũng đã bắt đầu gặp lỗi này khi cố chạy convert trên các tệp .ps để chuyển đổi chúng thành pdf.

Sửa lỗi này làm việc cho tôi:

Trong một thiết bị đầu cuối chạy:

sudo gedit /etc/ImageMagick-6/policy.xml

Điều này sẽ mở tệp chính sách trong trình soạn thảo văn bản gedit. Nếu không, magick hình ảnh của bạn có thể được cài đặt ở một nơi khác. Sau đó thay đổi

rights="none" 

đến

rights="read | write" 

cho các dòng PDF, EPS và PS gần cuối tệp. Lưu và thoát, và magick hình ảnh sẽ hoạt động trở lại.

Chỉ cần xóa tệp /etc/ImageMagick/policy.xml.

Sau khi đọc một số đề xuất ở đây và kết hợp các ý tưởng, đối với tôi, những thay đổi trong /etc/ImageMagick-6/policy.xml là cần thiết:

<policy domain="coder" rights="read|write" pattern="PDF" />

... Rights = "none" không giúp được gì. ... mẫu = "LABEL" không cần thiết. Mặc dù tôi không làm việc với các tệp png lớn (chỉ ~ 1 Mb) nhưng một số thay đổi về giới hạn bộ nhớ cũng cần thiết:

<policy domain="resource" name="memory" value="2GiB"/>

(thay vì 256Mib) và

<policy domain="resource" name="area" value="2GB"/>

(thay vì 128 MB)

Tôi đã gặp lỗi này khi cố gắng chuyển đổi pdf sang jpg và giải quyết nó bằng phương pháp này: sudo vi /etc/ImageMagick*/policy.xml

thay đổi:

tên miền chính sách = "coder" Rights = "none" mẫu = "PDF"

đến:

tên miền chính sách = "coder" Rights = "read | write" pattern = "PDF"

Nguồn: http://realtechtalk.com/ImageMagick_Convert_PDF_Not_Authorized-2217-articles

Nếu bạn không cần xử lý các tệp raster và PDF / PS / EPS thông qua cùng một công cụ, đừng nới lỏng bảo mật của ImageMagick.

Thay vào đó, hãy bảo vệ sâu cho các ứng dụng web của bạn nguyên vẹn, kiểm tra xem Ghostscript của bạn đã được vá cho tất cả các -dSAFERlỗ hổng đã biết và sau đó gọi nó trực tiếp.

gs -dSAFER -r300 -sDEVICE=png16m -o document-%03d.png document.pdf

• -dSAFER đưa bạn ra khỏi chế độ tương thích "chạy Postcript" sẽ có toàn quyền cho phép tương tác với thế giới bên ngoài dưới dạng chế độ lập trình hoàn chỉnh ".
• -r300 đặt DPI mong muốn thành 300 (mặc định là 72)
• -sDEVICEchỉ định định dạng đầu ra (Xem phần Thiết bị trong sách hướng dẫn để biết các lựa chọn khác.)
• -o là một tốc ký cho -dBATCH -dNOPAUSE -sOutputFile=
• Phần này của hướng dẫn sử dụng Ghostscript đưa ra một số định dạng ví dụ cho đầu ra tên tệp đa tệp, nhưng đối với định nghĩa cú pháp thực tế, nó chỉ cho bạn tài liệu về hàm C printf (3) .

Nếu bạn đang hiển thị các tệp EPS, hãy thêm -dEPSCropđể nó không đưa đầu ra của bạn vào kích thước trang và sử dụng -sDEVICE=pngalphađể có được nền trong suốt.

Tôi cũng đã gặp lỗi error/constitute.c/ReadImage/453 khi cố gắng chuyển đổi một eps thành một gif với hình ảnh ảo thuật. Tôi đã thử giải pháp được đề xuất bởi sNICkerssss nhưng vẫn có lỗi (mặc dù khác với giải pháp đầu tiên) e error/constitute.c/ReadImage/412 Điều gì đã giải quyết vấn đề là đưa readvào các mục khác

 <policy domain="coder" rights="read" pattern="PS" />
 <policy domain="coder" rights="read" pattern="EPS" />
 <policy domain="coder" rights="read" pattern="PDF" />
 <policy domain="coder" rights="read" pattern="XPS" />
 <policy domain="coder" rights="read|write" pattern="LABEL" />