Исходное сообщение
"Уязвимость в ImageMagick, приводящая к утечке содержимого ло..." Отправлено пох., 07-Фев-23 10:40
>>>В пакете ImageMagick, который > На минуточку, затевался как консольная утилита для обработки изображений в консоли пользователем угу, пользователь же ж мечтает попердолиться в консоли вручную. Для того ж и консоль (а совсем не для того чтоб использовать автоматизацию подобных задач). > с правами пользователя С правами пользователя вполне читаем .ssh/id_rsa и многое другое чего. Конечно же непременно нужно это все зафигачить в фотку на документы какому-нибудь нелоху. >>>часто используется web-разработчиками для преобразования изображений > А подумать до использования им нечем они как раз используют по назначению. Но давным-давно пора было понять что назначение у конкретно этого пакета - в мусорку. Его разрабатывали в прекрасные древние дни, когда думать прежде чем пихать в код чтение первых попавшихся файлов по символьной ссылке было неположено.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>>В пакете ImageMagick, который >> На минуточку, затевался как консольная утилита для обработки изображений в консоли пользователем > угу, пользователь же ж мечтает попердолиться в консоли вручную. Для того ж > и консоль (а совсем не для того чтоб использовать автоматизацию подобных > задач). >> с правами пользователя > С правами пользователя вполне читаем .ssh/id_rsa и многое другое чего. > Конечно же непременно нужно это все зафигачить в фотку на документы какому-нибудь > нелоху. >>>>часто используется web-разработчиками для преобразования изображений >> А подумать до использования им нечем > они как раз используют по назначению. Но давным-давно пора было понять что > назначение у конкретно этого пакета - в мусорку. > Его разрабатывали в прекрасные древние дни, когда думать прежде чем пихать в > код чтение первых попавшихся файлов по символьной ссылке было неположено.
	Введите код, изображенный на картинке: