ImageMagick鬼脚本'委托'安全策略阻止转换

Question

这似乎与我之前的问题有关，其中有一个鬼脚本错误，因此ImageMagick开发人员制定了阻止PDF转换的安全策略。通过调整策略文件，将权限从无（默认情况下）更改为读取|写入，克服了这一问题

我的类似问题是在运行表单的命令时引发的

convert input.pdf output.jpg

现在与鬼脚本版本9.27 (2019-04-04)和Imagemagick版本7.0.8-56 Q16x86_64 (2019-07-21)（我相信这是每个的最新版本），我得到这个错误

convert: attempt to perform an operation not allowed by the security policy `gs' @ error/delegate.c/ExternalDelegateCommand/378.
convert: no images defined `output.jpg' @ error/convert.c/ConvertImageCommand/3273.

所以我已经sudoedit了/etc/ImageMagick-7/policy.xml，使得中唯一未注释的行

<policy domain="delegate" rights="none" pattern="gs" />

到

<policy domain="coder" rights="read | write" pattern="PDF" />
<policy domain="delegate" rights="read | write" pattern="gs" />

但问题依然存在。如果简单地注释掉或删除上面的行，结果是等效的。这可以在我的多个拱门机器上复制。

有没有办法绕过这个安全策略默认？这样做安全吗？




Answer 1

我只有一个问题：convert:output.jpg'没有定义图像@error/convert.c/ConvertImageCommand/3273。

在我的系统上，这修复了它：brew安装ghostscript。（通过如何使用自制软件安装imagemagick？）

我在OSX上使用ImageMagick，通过自制软件安装。

Answer 2

<policy domain="delegate" rights="none" pattern="gs" />

需要注释掉。这一点现在在arch wiki的imagemagick页面上有所说明。该页面目前引用了这些bug报告：FS#59778，FS#62171

出于某种原因，这并没有立即对我起作用。不知怎的，我今天通过将policy.xml移动到备份（删除），运行convert命令，并将上面注释掉的行移回原始行，使它得以工作。