米Yahoo!、メール添付画像流出の脆弱性に対処 「ImageMagick」は引退
米Yahoo!のメールサービスに使われていたオープンソースの画像処理ツール「ImageMagick」に脆弱（ぜいじゃく）性が発覚し、添付の画像を他人に盗み見される恐れがあったことが分かった。Yahoo!はこの問題への対応として、ImageMagickを引退させることにしたという。 脆弱性を発見したセキュリティ研究者のクリス・エバンズ氏は、この脆弱性を「Yahoobleed #1 (YB1)」と命名した。脆弱性を悪用された場合、初期化されていないメモリを利用してサーバサイドメモリを流出させることが可能だったとされ、「Yahoo! Mail」に添付された画像を他人がYahoo!のサーバから入手できてしまう恐れがあった。 この種の脆弱性ではサーバがクラッシュしないため、「Heartbleed」のような境界外読み込みの脆弱性に比べて、ステルス性が高いという。 エバンズ氏は18バイトの脆弱性悪用ファ
バッチで，画像を生成・加工・一括処理しよう （WSH/JScriptでImageMagickを呼び出す方法） - 主に言語とシステム開発に関して
バッチのまとめTOPへ WSH JScriptのバッチで，画像を動的に生成・加工する。 複数の画像ファイルを一括して処理する事も，かなり簡単にできる。 WSHから呼び出すActiveX コンポーネントとして，ImageMagickを使う。 ImageMagickとは？ http://tuka.s12.xrea.com/index.xcg?p=... 非常に多くの画像フォーマットに対応している超強力な画像処理ライブラリです COMコンポーネントを登録すれば，WSHでも利用可能 以下は，このImageMagickをインストールして， WSHスクリプト中から利用するサンプルコード。 （１）ImageMagickの導入 （２）テストバッチを動作検証（図形編） （３）テストバッチを動作検証（文字列の描画編） （４）画像を大量生成 （１）ImageMagickの導入 下記サイトにアクセス。 Image
画像処理ツール「ImageMagick」に脆弱性、広い範囲に影響の恐れ
PHP、Ruby、NodeJS、Pythonなど多数のプログラミング言語にも使われているImageMagicに脆弱性が見つかった。 PHP、Ruby、NodeJS、Pythonなどの主要プログラミング言語でも使われている画像処理ツール「ImageMagick」に深刻な脆弱性が見つかった。影響が広範に及ぶことや、脆弱性を突く攻撃の発生が伝えられていることなどから、米セキュリティ機関US-CERTなどはパッチの適用を急ぐよう呼び掛けている。 この問題は通称「ImageTragick」とも呼ばれている。解説サイトやセキュリティ機関のCERT/CCによると、ユーザーの入力内容がImageMagickで適切に検証されないまま処理されてしまうことが原因で、ユーザーがアップロードした画像を使って攻撃コードを実行される恐れがある。 この脆弱性はRed Hat、SUSE Linux、Ubuntuなど主要Li
もうサムネイルで泣かないための ImageMagick ノウハウ集 - Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちわ、アプリケーション基盤チームの青木(@a_o_k_i_n_g)です。好きなみかんは紅マドンナです。 今回は、サイボウズのサムネイル事情について記事を書きたいと思います。サイボウズに限らず通常の Web アプリケーションでもサムネイル作成はよくあると思いますが、ハマりどころが多く涙しているサムネイリストも多いかと思います。これからの時代を生きるサムネイリストが快適なサムネイルライフを送れるよう、知見を共有したいと思います。 弊社では画像変換ツールに ImageMagick を用いており、従って本知見は ImageMagick 固有のものがほとんどです。 画像比較は人間の眼で行うべし サムネイル周りに何か修正を入れたら修正前後の画像を比較しましょう。機械によるバイト列の比較では画像の良し悪しがわかりません。頼れるのは人間の眼だけです。肉眼で確認しましょう。 比較できるツールを作ると良
OpenMP版ImageMagickの高負荷問題の最も簡単な対処法:ImageMagick:Technical tips:Media hub
マルチコア環境下でOpenMP対応のImageMagickがconvert処理で異常に高負荷になるという問題があります。 ImageMagickは、Webなどの世界でも画像のサイズ変更などをするときに使っていることが多い画像変換ライブラリです。 しかし、このライブラリがOpenMPの機能を使うと、非常に高負荷になるという問題があります。 この問題の影響は以下のような感じです。 通常の何倍もの処理時間がかかってしまうようです。 たくさんのコアを並列で使って短時間で処理が完了するというのであればよいのですが、結果はまったく逆です。 負荷が高すぎる 手元の環境でtopコマンドを眺めていると4コアのマシンの全コアの使用率が100%になってます。 これではほかの処理がすべて止まってしまいます。 OpenMPを無効にする手順が煩雑 この問題、そもそもCentOSなどの多くのパッケージではデフォルトでO
ImageMagickのバグ CPUが高負荷になる問題 | ScrapEngineer
仕事でImageMagickを使用していたんですがCPUにかなりの高負荷が発生していました。 調べたところImageMagickにバグがあるらしいのです・・・orz ImageMagickはマルチCPU環境ではバグのためCPUが高負荷になる。 これはOpenMPというマルチプロセス処理の使い方がImageMagick内で間違った使い方をされているかららしい。 そのため不要な処理を何回も行ってしまいCPUに高負荷がかかる。 ImageMagickバージョン出力コマンド convert -version 出力内容 Version: ImageMagick 6.8.4-6 2013-04-03 Q16 http://www.imagemagick.org Copyright: Copyright (C) 1999-2013 ImageMagick Studio LLC Features: DPC
GIF アニメ生成は本当に GraphicsMagick で行うべきか？ | GREE Engineering
具体的には以下のように使い分けると良いでしょう。 手早く GIF アニメを作りたい > GraphicsMagick Web のバックエンドで動かしたい > YoyaMagick YoyaMagick が使える環境ではない > ImageMagick 自分が今まで耳にした誤解を元に、ポイントを列挙します。 まず、ImageMagick の GIF アニメ生成に時間がかかる場合、その処理の大半は減色処理です。 ImageMagick の減色は主に減色専用のデータ構造を用いる為、Q8, Q16 (*2)による性能の違いは殆どありません。 実は、GIF アニメ最適化の差分フレーム抽出は、減色やGIF エンコードの時間に比べて殆ど時間が掛かりません。 差分フレームが小さい程、２枚目以降の GIF 画像が小さくなり、むしろ全体として処理時間が短くなります。 ImageMagick に比べて、Grap
ImageMagick 改造入門 (その壱) GIFアニメーション | GREE Engineering
こんにちは。ミドルウェア開発チームのよやです。 今回は、ImageMagick についてお話します。 http://www.imagemagick.org/ ImageMagick は高機能で大変便利な画像処理ツールです。弊社でも利用させて頂いていますが、稀に実サービスにそのまま適用出来ないケースがあります。 そこで、困った時に ImageMagick 自体を改造する際のポイントと、実際の応用例をご紹介します。 ImageMagick のプログラム構造 ImageMagick のプログラムは主に以下のディレクトリに分かれます。(Magick+ ディレクトリ等幾つかは割愛します) utilities/<コマンド名>.c コマンドラインツールの起点(main 関数) wand/〜.c (コマンド共通処理とコマンド毎の処理、Wand API) magick/〜.c (機能モジュール、ユーティリテ
ImageMagick 改造入門 (その弐) 減色処理前編 | GREE Engineering
こんにちは。クライアント基盤チームのよやです。 アバター等を表示する為に PNG や JPEG の画像を元に GIF アニメーションを生成する事がよくありますが、GIF は 256色までしか扱えない為、元画像が数万といった単位で色を使っていると減色処理に大変時間がかかります。そこで、ImageMagick の減色処理を改造して高速化した事例をご紹介します。 尚、一度に読む分量ではまとめ切れない為、前編と後編に分けました。前編は減色処理、後編はその改造について説明します。 プログラム構成では上の図の magick/quantize.c が減色処理に相当します。 まず、減色処理の一般的な話から始めます。 減色の利点 Web で見かける画像ファイルの多くは、1つのpixel(描画の最小単位)に対して、Red, Green, Blue が各々8bits で計 24bits(= 3bytes) 、透
ImageMagick 改造入門 (その参) 減色処理後編 | GREE Engineering
こんにちは。クライアント基盤チームのよやです。 減色処理の話の続きで、ImageMagick の改造についてお話します。 前回 > ImageMagick 改造入門 (その弐) 減色処理前編 ImageMagick 減色処理の３つのフェーズのうち２つ目にあたる「RGB 空間で分割された立方体の統合処理」で特に時間がかかっていたので、少し手を加えて高速化しました。 前回のこの図に相当する処理です。 ImageMagick の既存の処理 前回、説明した「RGB 空間で分割された立方体の統合処理」のより細かい解説です。 統合処理の詳細 既存の ImageMagick の減色処理では、quantize_error の小さい順にRGB色空間内の立方体を削除して、それらのひとつ親の立方体に統合する処理を繰り返します。 対応コード (magick/quantize.c) 望みの色数になるまで繰り返す (
PHP 5.4.5 and Imagemagick / Pacman & Package Upgrade Issues / Arch Linux Forums
Hi, I recently upgraded to the new php, php-fpm and imagemagick in the Arch Linux repositories simply using pacman -Syu. Looks like the version of imagemagick is incompatible with php, I get this error message after starting my php-fpm service with the extension=imagick.so... NOTICE: PHP message: PHP Warning: PHP Startup: imagick: Unable to initialize module Module compiled with module API=200906
ImageMagick and OS X Lion trouble
[edit] I was troubleshooting problems with my development environment when I noticed one of my problems was the dependency on ImageMagick, since it's a vital part of my app. After upgrading to OS X Lion (10.7) i no longer had ImageMagick available, i then tried installing again using MacPorts without success, i then installed from source, and the install wasn't very successfully i had convert and
MAMP2.0.5のPHPにImageMagickをインストール
・MAMPのpeclコマンドを使えるようにする ・homebrewでimagemagickをインストール ・peclコマンドでimagickをインストール の3本立てとなっています 以前からMAMPをいじっているのでそのときの環境前提になっている部分があるかもしれません 何かあれば指摘してください MAMP_componentsの導入 MAMP: Mac, Apache, MySQL, PHPからMAMP_components_2.0.2.zipをダウンロード ダウンロードしたMAMP_components_2.0.2.zipを解凍 中にあるphp-5.3.6.tar.gzを解凍する ~~~ tar zxvf ~/Desktop/MAMP_components_2.0.2/php-5.3.6.tar.gz ~~~ MAMP配下に配置する ~~~ mkdir /Applications/MA
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
goimagicksyokai
Crop bug in PHP Imagick?
ImageMagick アレコレ
MAMP 2.x + ImageMagick 6.x - Server - Sebastiaan de Jonge's Blog
How to tap a git repository branch? · Issue #12344 · Homebrew/legacy-homebrew
Johan BLEUZEN - Erreur 404
http://empire5.com/development/installing-imagemagick-and-imagick-on-osx-10-7-with-homebrew/