ImageMagick 6.9.7-7 から policy の挙動が変わりました - awm-Tech
ImageMagick 6.9.7-7 から policy の挙動が変わりました はじめに ImageMagick は組み込みコーデックで100種類以上、外部コマンド利用を含めると200種以上の画像形式をサポートしています。この中の一つでも脆弱性があれば ImageMagick の脆弱性となるので、必要のない画像形式を受け取らない為のケアが必要です。 通常は設定ファイルの policy.xml1 を使って画像形式(domain=coder)毎に許可(OK)/不許可(NG)を指示します。 そして本題ですが、ImageMagick 6.9.7-7 から policy.xml で設定した条件ルールの適用方法が変わりました。 ImageMagick 6.9.7-6 では NG が1つでもあると NG (false 勝ち) ImageMagick 6.9.7-7 最後にマッチしたルールが NG なら
ImageTragick - ImageMagick Filtering Vulnerability - CVE-2016-3714 | Red Hat Customer Portal
A vulnerability was found in Imagemagick where insufficient filtering for filenames passed to a delegate's command allows remote code execution during the conversion of several file formats. Background Information Imagemagick allows the processing of files with external libraries. This feature is called "delegate". It is implemented as a system() call with a command string ('command') from the con
SimpleCaptcha - src256 wiki
MacPortsの場合 sudo port install ImageMagick CentOSの場合 sudo yum install ImageMagick-devel ↑ Gemfileを編集 gem "galetahub-simple_captcha", :require => "simple_captcha" インストール bundle install --path vendor/bundle セットアップ。必要なスクリプトとテーブル(simple_captcha_data)を生成する。 bundle exec rails generate simple_captcha bundle exec rake db:migrate bundle exec rake db:migrate RAILS_ENV=production # 必要な場合 ↑ 使用するControllerでincl
【Rails】キャプチャ認証『SimpleCaptcha2』を使ってみる - まったり技術ブログ
はじめに 環境確認とアプリの作成 （失敗）『simple-captcha』のセットアップ 『SimpleCaptcha2』のセットアップ 改めて「rails generate simple_captcha」コマンド テストアプリを作成 ビューを変更 ブラウザでキャプチャの確認 キャプチャ画像を表示 正常に動作させるためモデルとコントローラを編集 モデル コントローラ 参考サイト はじめに 今回はBot等に自動認証を許さないために用いられる「CAPTCHA」をRailsアプリケーションに実装してみます。 ImageMagickあたりでつまずいたので、備忘録感覚にメモ。 環境確認とアプリの作成 まずは動作環境の確認とサンプルサプリケーションの作成を行っていきます。 現在普及している Rails 4系 を使っていきます。 $ cat /etc/redhat-release CentOS rele
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
