convertir:non autorisé `aaaa` @ error/constituent.c/ReadImage/453

Je veux créer un captcha pic par l'utilisation convert de ImageMagick.

Et je suis cette, mais il y a un problème .

Entrée Dans mon shell linux:

convert -background white -fill black -font FreeSerif-Bold -pointsize 36 label:'adfgh' ./test.png

L'Erreur est:

convertir:pas autorisé adfgh @ error/constituent.c/ReadImage/453.
convertir:manque un nom de fichier image ./test.png @
error/convert.c/ConvertImageCommand/3015

Mon ImageMagick: Version:6.7.2-7 , je l'ai installer avec yum install ImageMagick .

Je suis paumé. Des conseils s'il vous plaît?

Vérifiez policy.xml. Les options de sécurité peut empêcher label: protocole.
merci! J'ai modifier le policy.xml, commentaire cette ligne" <domaine de la politique="coder" des droits de l'="none" pattern="LAEBL"> ". Il ne le travail ! Merci !
Où est la policy.xml ?
/etc/ImageMagick/policy.xml
/etc/ImageMagick-6/policy.xml

OriginalL'auteur jianwei | 2017-03-21

imagemagick imagemagick-convert

359

Remarque: la solution de ce et d'autres réponses implique la désactivation de mesures de sécurité qui sont là pour corriger les vulnérabilités d'exécution de code arbitraire. Voir, par exemple, cette ghostscript liées à l' et cette ubuntu liées à l' annonce. Seul aller de l'avant avec ces solutions, si l'entrée de convert provient d'une source fiable.

- Je utiliser ImageMagick en php (v. 7.1) à la tranche fichier PDF en images.

J'ai d'abord eu des erreurs comme:

Type d'Exception: ImagickException

Message d'Exception: pas autorisé ..... @ error/constituent.c/ReadImage/412

Après quelques changements dans /etc/ImageMagick-6/policy.xml je commence à être erroes comme:

Type d'Exception: ImagickException

Exception message: impossible de créer le fichier temporaire ..... Autorisation refusée @ error/pdf.c/ReadPDFImage/465

Mon fix:

Dans le fichier /etc/ImageMagick-6/policy.xml (ou /etc/ImageMagick/policy.xml)
1. ligne de commentaire
```

```
2. changement de ligne
```
<policy domain="coder" rights="none" pattern="PDF" />
```
  à
```
<policy domain="coder" rights="read|write" pattern="PDF" />
```
3. ajouter la ligne
```
<policy domain="coder" rights="read|write" pattern="LABEL" />
```
Puis redémarrer votre serveur web (nginx, apache).

Ce doit être la réponse acceptable si vous avez rencontré ce problème sur une Ubuntu boîte depuis le 4 octobre 2018. Tous les autres problèmes des autres distributions?
Je suis aussi ce problème juste aujourd'hui sur Ubuntu 16.04. N'a quelque chose à changer? Je n'ai pas besoin d'ajouter l'ÉTIQUETTE de la ligne, il suffit de changer les droits du fichier PDF à partir de "aucun" à "lire".
Résout un problème très similaire dans mon Ubuntu 18.04.1 LTS boîte
Dans mon serveur, le policy.xml de fichiers dernière mise à jour le 29 Septembre, mais les problèmes se posent aujourd'hui. Je suis sous ubuntu server 14.04.5, mais la mise à jour automatique. Dans apt journal, j'ai trouvé sur cette mise à jour: imagemagick-common:amd64 (6.7.7.10-6ubuntu3.12, 6.7.7.10-6ubuntu3.13),
ici est le changelog: launchpad.net/ubuntu/+source/imagemagick/8:6.7.7.10-6ubuntu3.13

OriginalL'auteur sNICkerssss
127

J'ai utiliser plusieurs fois le Imagemagick convert commande pour convertir *.tif fichiers *.pdf fichiers.

Je ne sais pas pourquoi mais aujourd'hui j'ai commencé à recevoir le message d'erreur suivant:
```
convert: not authorized `a.pdf' @ error/constitute.c/WriteImage/1028.
```
Après l'émission de la commande:
```
convert a.tif a.pdf
```
Après avoir lu les réponses ci-dessus, j'ai édité le fichier /etc/ImageMagick-6/policy.xml

et changé la ligne:
```
policy domain="coder" rights="none" pattern="PDF" 
```
à
```
policy domain="coder" rights="read|write" pattern="PDF"
```
et maintenant tout fonctionne très bien.

J'ai "ImageMagick 6.8.9-9 Q16 x86_64 2018-09-28"
sur "Ubuntu 16.04.5 LTS".

Je suis sur openSuse Saut 15.0 "comparer" pour comparer pages en format PDF, même message d'erreur, même après une mise à jour par openSuse le 10 octobre 2018. Après la modification de la ligne que décrit ici, il a travaillé.
Je suis sur Ubuntu Xenial 16.04 LTS et tout à coup j'ai commencé à voir que l'erreur dans les logs Apache. Je confirme qu'après la modification de la politique comme décrit ici, le problème a été résolu.
C'est le minimum de réponse correcte - sNICkerssss la réponse est techniquement correcte, cependant une seule étape est nécessaire pour la commande de l'utilisation de la ligne de convert au format PDF.
Ce "problème" est rapide&sale "réparer" à Ghostscript fonctionnalités, dans le long terme on devrait trouver de remplacement pour Ghostscript (et probablement ImageMagick).
Ne pas le faire. Cette restriction a été présenté comme une mesure de sécurité en raison de la possible exécution de code à distance (voir la section launchpad.net/ubuntu/+source/imagemagick/8:6.7.7.10-6ubuntu3.13). Donc la bonne réponse est: Vous devez utiliser un autre programme pour cette tâche.

OriginalL'auteur Lv2eof
50

Il y a un /etc/ImageMagick/policy.xml fichier qui est installé par yum. Il interdit presque tout (pour la sécurité et pour protéger votre système de s'surchargé avec ImageMagick appels).

Si vous obtenez un ReadImage d'erreur comme ci-dessus, vous pouvez modifier la ligne:
```
<policy domain="coder" rights="read" pattern="LABEL" />
```
qui devrait corriger le problème.

Le fichier a un tas de documentation, de sorte que vous devriez lire. Par exemple, si vous avez besoin de plus d'autorisations, vous pouvez les combiner comme:
```
<policy domain="coder" rights="read|write" pattern="LABEL" />
```
...ce qui est préférable de supprimer toutes les autorisations de contrôle (c'est à dire, en supprimant ou en commentant la ligne).

Ne pas le faire. Cette restriction a été présenté comme une mesure de sécurité en raison de la possible exécution de code à distance (voir la section launchpad.net/ubuntu/+source/imagemagick/8:6.7.7.10-6ubuntu3.13). Donc la bonne réponse est: Vous devez utiliser un autre programme pour cette tâche.
Assurez-vous de mettre à jour ghostscript kb.cert.org/vuls/id/332928
À l'aide d'un autre programme n'est pas utile - l'OP a demandé spécifiquement à propos de ImageMagick. La réponse devrait être ", Vous devriez savoir ce que vous faites, le faire à vos propres risques, assurez-vous que votre système est sécurisé, voici pourquoi vous ne devriez pas, et voici comment le faire".
L'OP (et les gens arriver ici, par la recherche sur le web, y compris moi-même) ont été en utilisant ImageMagick jusqu'à maintenant, donc, bien sûr, leur premier essai dans la résolution de ce problème est de trouver une solution à l'aide de ImageMagick, parce que nécessite le moins de changements. Cela ne veut pas dire sans condition souhaitez utiliser ImageMagick.

OriginalL'auteur kristina
22

La réponse avec le plus de votes (j'ai pas assez de réputation pour ajouter votre commentaire ici) suggère de mettre en commentaire la MVG ligne, mais ont à l'esprit ceci:

CVE-2016-3714

ImageMagick prend en charge ".svg/.mvg" les fichiers qui signifie que les attaquants peuvent
l'artisanat de code dans un langage de script, par exemple, MSL (la Magie de Script
De la langue) et MVG (Magick Vector Graphics), l'envoyer à un serveur
déguisé comme un fichier image et de la force pour faire fonctionner le logiciel malveillant
les commandes sur le côté serveur, comme décrit ci-dessus. Par exemple, en ajoutant la
commandes suivantes dans un fichier et de l'envoyer à un serveur web qui utilise
vulnérable ImageMagick version entraînera l'exécution de la commande
"ls-la" sur le serveur.

exploit.jpg:

pousser graphique-contexte viewbox 0 0 640 480 remplir
'url(https://website.com/image.png"|ls "-la)' pop graphique-contexte

Et

Toute version antérieure à la version 7.0.1-2 ou 6.9.4-0 est potentiellement vulnérables et
les parties concernées devraient, dès que possible, la mise à niveau vers la dernière
ImageMagick version.

Source

Je n'ai pas de commentaire MVG et PDF -> JPG conversion fonctionne toujours. Je vous remercie.
6.7.7-10 regarde comme la version la plus récente, publiée 9/28/2018). Ce qui me manque? $convert --version Version: ImageMagick 6.7.7-10 2018-09-28 Q16 http://www.imagemagick.org
il y a une version plus récente imagemagick.org/script/download.php Probablement votre distribution Linux utilise ancienne. Ubuntu 16.04 utilise actuellement 6.8.9-9
Nice, de sorte que la bonne solution pour l'équipe Ubuntu serait de mettre à jour imagemagick pour version la plus récente, pour ne pas casser l'existant.
Pas de. Ubuntu est un gel de distribution et ne sera pas livré en amont les versions plus récentes.

OriginalL'auteur Nikolay Ivanov
20

Si besoin de quelqu'un pour le faire avec une commande après l'installation, exécutez cette !
```
sed -i 's/<policy domain="coder" rights="none" pattern="PDF" \/>/<policy domain="coder" rights="read|write" pattern="PDF" \/>/g' /etc/ImageMagick-6/policy.xml
```
Plus court: sed -i 's/$<policy domain="coder" rights=$"none" $pattern="PDF" \/>$/\1"read|write"\2/g' /etc/ImageMagick-6/policy.xml
il était facile de modifier manuellement.
Plus concis. Et sudo est requis pour modifier un fichier dans /etc sudo sed -i '/PDF/s/none/read|write/' /etc/ImageMagick-6/policy.xml
assurez-vous de mettre à jour ghostscript kb.cert.org/vuls/id/332928

OriginalL'auteur Armen
13

Après une récente mise à jour sur mon Ubuntu 16.04 système, j'ai aussi commencé à recevoir cette erreur lorsque vous essayez d'exécuter convertir sur .ps fichiers pour les convertir en fichiers pdf.

Ce correctif a fonctionné pour moi:

Dans un terminal, exécutez:
```
sudo gedit /etc/ImageMagick-6/policy.xml
```
Ce qui devrait ouvrir la policy.xml fichier dans l'éditeur de texte gedit. Si ça ne marche pas, votre image magick peut être installé dans un endroit différent.
Puis changement
```
rights="none" 
```
à
```
rights="read | write" 
```
pour PDF, EPS et PS lignes en bas du fichier. Enregistrer et quitter, et feut devrait alors fonctionner à nouveau.

assurez-vous de mettre à jour ghostscript kb.cert.org/vuls/id/332928

OriginalL'auteur Murray Hoggett
4

Il suffit de supprimer /etc/ImageMagick/policy.xml fichier.

simple mais parfait. j'ai fait ce que le test est un échec sur travis

OriginalL'auteur Jarda Pavlíček
0

J'ai aussi eu l'erreur error/constitute.c/ReadImage/453 lorsque vous tentez de convertir une eps pour un gif avec image magick. J'ai essayé la solution proposée par sNICkerssss, mais encore des erreurs (si différente de la première)e error/constitute.c/ReadImage/412
Ce qui a résolu le problème était de mettre read à d'autres entrées
```
 <policy domain="coder" rights="read" pattern="PS" />
 <policy domain="coder" rights="read" pattern="EPS" />
 <policy domain="coder" rights="read" pattern="PDF" />
 <policy domain="coder" rights="read" pattern="XPS" />
 <policy domain="coder" rights="read|write" pattern="LABEL" />
```
Ce n'est pas vraiment répondre à la question. Si vous avez une autre question, vous pouvez le demander en cliquant Poser une Question. Vous pouvez aussi ajouter une prime pour attirer plus d'attention à cette question une fois que vous avez assez de réputation. - Revue
Merci pour la suggestion. J'ai édité ma réponse dans l'intervalle. De toute façon j'ai vraiment senti qu'il doit avoir été un commentaire sur sNICkerssss réponse, mais depuis je ne peux ajouter que c'est la meilleure façon que j'ai trouvé
c'est une réponse, une pensée mauvaise, car il copie à partir d'autres réponses.
mon commentaire était de avant de le modifier. stackoverflow.com/posts/52700739/revisions

OriginalL'auteur lambertmular

Vous devez vous connecter pour publier un commentaire.