https://www.opennet.ru/openforum/vsluhforumID3/142366.html Координационный центр CERT (компьютерная группа реагирования на чрезвычайные ситуации), опубликовал предупреждение о выявлении уязвимостей, затрагивающих приложения и сайты, использующие библиотеку ImageMagick в конфигурации по умолчанию для обработки или преобразования изображений. Успешная эксплуатация позволяет атакующему читать и записывать файлы, насколько позволяют права доступа под которыми выполняется ImageMagick. Уязвимостям присвоено кодовое имя ImageTragick2, по аналогии с проблемой, выявленной в 2016 году...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66679<br> https://www.opennet.ru/openforum/vsluhforumID3/142366.html#90 Sun, 15 Nov 2026 10:08:08 GMT &gt; ага, именно поэтому винда их скрывает, а каждое 2е письмо на почту это файл _моя_голая_фоточка.jpg.exe<br>&gt; вам 5 лет чтоли?<br><br>Пять лет, похоже, вам. Такое даже в спам уже лет пятнадцать не валится, в силу бесперспективности.<br> https://www.opennet.ru/openforum/vsluhforumID3/142366.html#89 Sat, 14 Nov 2026 19:37:23 GMT &gt;&gt; принятый rfc на этот счёт - есть?<br>&gt; RFC 2045, RFC 2046, RFC 2047, RFC 2048, RFC 2049...<br><br>Ээээ... И что тут написано про использование "file extension" для определения типа файла и его приоритете над этим самым "содержимым", М? <br> https://www.opennet.ru/openforum/vsluhforumID3/142366.html#88 Sat, 14 Nov 2026 17:59:42 GMT Вы глаза-то разуйте. IM совршенно правильно определяет формат данных, но виноват он в том, что перед ним облажались с фильтрацией контента, с которой инфраструктура того же file'а справляется.<br><br>&gt; Я уже не помню, что-то с HTML, что-то с PDF. Я убрал зависимость от file из того техпроцесса.<br><br>Ну и молодец.<br> https://www.opennet.ru/openforum/vsluhforumID3/142366.html#87 Sat, 14 Nov 2026 17:34:48 GMT &gt; Классно! А если у тебя файл зовут image.jpg.png.pdf.sh? Какое у него расширение? <br>&gt; А то точки на месте, вон сколько точек, можем еще отсыпать. <br>&gt; Ты скажешь &#171;sh&#187;, но это будет противоречить твоим словам, что все <br>&gt; дело только в точках в имени. Так какое?<br><br>Если расширений цепочка, как *.tar.gz, берётся последнее.<br> https://www.opennet.ru/openforum/vsluhforumID3/142366.html#86 Sat, 14 Nov 2026 17:32:00 GMT &gt; принятый rfc на этот счёт - есть?<br><br>RFC 2045, RFC 2046, RFC 2047, RFC 2048, RFC 2049...<br> https://www.opennet.ru/openforum/vsluhforumID3/142366.html#85 Sat, 14 Nov 2026 17:25:49 GMT За столько лет могли бы и настроить.<br><br>MIME прописать &#8212; несколько минут работы. Конвертация из/в webp полностью грузит одно ядро на секунду-две. AVIF &#8212; ещё больше. Если сайт хоть кому-то интересен, постоянное конвертирование отжирает кучу времени CPU.<br> https://www.opennet.ru/openforum/vsluhforumID3/142366.html#84 Sat, 14 Nov 2026 17:00:44 GMT Вы то сами этим file пользовались?<br><br>Удачи вам сделать так чтобы ваш файловый манагер открывал правильной прогой файлы игнорируя расширения и полагаясь только на выдачу file.<br>Если бы оно было так просто - это бы давно заюзали везде.<br> https://www.opennet.ru/openforum/vsluhforumID3/142366.html#83 Sat, 14 Nov 2026 16:58:14 GMT Текст для кого?<br><br>Хочешь смотреть .html в нотепаде а .c в браузере?<br>Если убрать расширение и попытатся смотреть в контент для определения реального типа при открытии то будет вот такая фигня довольно часто.<br><br>Я не спорю с тем что расширения это не удобно, и возможно с самого начала (годах в 60-70х) нужно было архитектурно делать так чтобы файл всегда содержал заголовок с метаинформацией, тогда бы он был не отчуждаемым, и не потребовалось бы отдельно изобретать EXIF, тэги в мп3, VERSION в exe файлах и прочее что было напихано. И вот эти миме типы тоже были бы не нужны.<br><br>Но мир пошёл по пути: "потом чтонить придумаем" и оно получилось как получилось.<br>И теперь часто есть какие то данные чьё содержимое надо угадывать по расширению, миме типу, и уже потом по внутрянке.<br> https://www.opennet.ru/openforum/vsluhforumID3/142366.html#82 Sat, 14 Nov 2026 12:47:47 GMT Да проходили мы это уже 100500 раз: у всяких кодеков, фаерволов и прочего обычно столько всяких параметров и крутилок что реализовать к ним нормальный гуй не получается, всякий раз это кастрированный функционал или там чорт ногу сломит и проще уже открыть терминал/текстовый редактор и там всё нужное написать.<br><br>Пресеты может где то и есть, но попробуй туда упихать всё опции что есть в том же ffmpeg.<br>Окажется что ты и половины из своего гуя не сделаешь.<br>А ffmpeg и зависимые кодеки обновляются каждый месяц и там только прирастает.<br>В итоге любители гуём сидят со старым и кастрированным решением.<br><br>