tateisu https://blog.hatena.ne.jp/tateisu/ たていすのメモ2 https://tateisu.hatenablog.com/ Mastodon サーバ Ghostscript に緊急レベルの脆弱性、悪用攻撃も発生 https://japan.zdnet.com/article/35100535/MastodonではImageMagick経由でGhostscriptが呼び出される場合があります。今回はImageMagickの設定ファイルを変更することでGhostscriptの呼び出しを回避します。また、今回は行いませんが ImageMagick の policy.xml ではメモリリソースの使用量の調整も可能です。 コンテナからImageMagickの設定フォルダを取り出す cd (docker-compose.yml のあるフォルダ) doc… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftateisu.hatenablog.com%2Fentry%2F20170502%2F1493693794" title=" Docker構成のMastodonでImageMagickのポリシーを変えてGhostscriptの脆弱性に対応する - たていすのメモ2" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2017-05-02 11:56:34 rich https://tateisu.hatenablog.com/entry/20170502/1493693794 1.0 100%