こんにちは、成田（@mirakui）です。今日はみんな大好き ImageMagick チューニングのお話です。 2016/5/13 に公開された、いわゆる ImageTragick と呼ばれる脆弱性では、 policy.xml というファイルを更新するという workaround が紹介されていたのは記憶に新しいと思います。 この policy.xml は、今回の workaround のようにファイルタイプを制限するだけではなく、画像の縦横ピクセル数、利用するメモリやディスクのサイズなどを制限することができます。 Web サービスなどでユーザのアップロードした画像を ImageMagick で変換する場合、このようなリソース制限を適切に行うべきでしょう。 そこで今回は policy.xml によるリソース制限方法を紹介します。 前提 特に明記しない限り、2016/05/14 現在の 6

ImageMagickを使って日々運用していると、時々ディスクフルアラートが出たりします。。 よく調べてみると、/tmpにmagick-ayu89r53とかよく分からないファイルが数十GB位のサイズになっていてびっくりします。。 別に定期的に出る訳では無く、たまに出たりするので、なんとも分からないのですが ImageMagick本家のドキュメントを調べてみると http://www.imagemagick.org/script/command-line-options.php [text]-limit <em>type value</em>[/text] というのが設定出来るようです。 このlimitの概要にはSet the pixel cache resource limit.となっていまして 具体的には [text]<code>area</code>, <code>disk</code