• はてなブックマーク
  • テクノロジー
  • さようなら ImageMagick - Cybozu Inside Out | サイボウズエンジニアのブログ
  • Twitterでシェア
  • Facebookでシェア

さようなら ImageMagick - Cybozu Inside Out | サイボウズエンジニアのブログ

テクノロジー カテゴリーの変更を依頼 記事元:blog.cybozu.io
適切な情報に変更
656 usersがブックマーク コメント113
    共有

    • 記事へのコメント113件

    • 注目コメント
    • 新着コメント
    その他
    paulownia
    paulownia GoはCと違ってバッファオーバーフローが存在しないため細工したバイナリを読み込ませて不正なコードを実行とかほぼ無理なので、言語の時点でImageMagickより遥かに安全じゃないすかね

    2018/08/21 リンク

    その他
    UhoNiceGuy
    UhoNiceGuy 自作といってもgolangのライブラリを叩くだけだろうし、セキュリティホールの作り込みはないのでは。imagemagickはなんでもできすぎるんだよなぁ。

    2018/08/21 リンク

    その他
    termin2
    termin2 移行先何かなと思ったら筋肉で解決だった

    2018/08/21 リンク

    その他
    KoshianX
    KoshianX 報告がそれだけあるってことはそんだけ使われてるツールということだし最終的には脆弱性を潰すのにパッチ送りまくるとかのほうがコストが下がることも有り得そうだけど。サムネ作るだけなら自作のほうがいいのかな。

    2018/08/21 リンク

    その他
    nna774
    nna774 imagemagickを捨ててimagingに行くやつこの前やったわかる。

    2018/08/21 リンク

    その他
    marisatokinoko
    marisatokinoko サムネ作るくらいならライブラリのAPIでほぼできるんじゃない？imagemagikの脆弱性おそらくほとんどサムネ生成と関係ないし、でもそれでも影響調査やらアプデしないといけないっていう辛みの話だと思う

    2018/08/21 リンク

    その他
    utonn
    utonn 自作ツールの脆弱性が無い事の確認てどこまでやってるんだろう

    2018/08/21 リンク

    その他
    petitbang
    petitbang 興味深い。ところで自作ツールがImageMagickより安全であることはどうやって担保されてるのだろうか。機能を絞ったから？徹底したコードレビュー？非公開(公知の脆弱性がない)だから？

    2018/08/21 リンク

    その他
    lyiase
    lyiase この暗くなるって現象、Mitchell-Netravali(bicubic)かLanzcos補間の影響だと考えられるので、むしろGo版がどう言う補間フィルタを使って縮小しているのか気になる。普通ならバイリニアだろうけど。

    2018/08/21 リンク

    その他
    junpeso
    junpeso 拡縮程度なら小さいライブラリの方がいいね。それにしてもブコメの老害感すごい

    2018/08/21 リンク

    その他
    nilab
    nilab 「現在、サイボウズから ImageMagick は消え去りました。その理由と、我々が取った代替手段について紹介します」

    2018/09/03 リンク

    その他
    tmatsuu
    tmatsuu 「サムネイル作成の成功率をモニタリング」ピンポイントの監視良い。心がけたい。

    2018/09/02 リンク

    その他
    quadry
    quadry 内容うっす

    2018/09/01 リンク

    その他
    yoya
    yoya 色々と気になる点を勝手に補足してみました > https://qiita.com/yoya/items/2076c1f5137d4041e3aa

    2018/08/28 リンク

    その他
    otchy210
    otchy210 やりたいのがサムネイル生成なら、なぜ最初に ImageMagick を選んだんだろうな。お手軽な代替手段はいっぱいあるだろうに。

    2018/08/23 リンク

    その他
    mas-higa
    mas-higa これ公表して大丈夫なん?

    2018/08/22 リンク

    その他
    bosatsumiroku
    bosatsumiroku ImageMagickもサイボウズも安かろう悪かろうやな

    2018/08/22 リンク

    その他
    puhitaku
    puhitaku 必要な部分にミニマルな実装を与えて、ついでにGoに変わってより安全

    2018/08/22 リンク

    その他
    nmcli
    nmcli http://varlal.com/www/home/archives/1229 なるほど意外と選択肢あるのね、何も考えずにImageMagick使ってた

    2018/08/22 リンク

    その他
    cartman0
    cartman0 みんなサーバで使ってるの？

    2018/08/22 リンク

    その他
    kz1985
    kz1985 そんな変化があったなんて。

    2018/08/22 リンク

    その他
    teckl
    teckl > Go 言語と imaging パッケージが良さそう

    2018/08/22 リンク

    その他
    braitom
    braitom サムネイル生成に使っていたImageMagickを脆弱性の多さを理由に使うのをやめて代わりにGoで実装した話。

    2018/08/22 リンク

    その他
    kibitaki
    kibitaki あー、今はまた別のモダンなのあるのかと思ったら。

    2018/08/22 リンク

    その他
    kenjiro_n
    kenjiro_n 情強はGraphicsMagickを使う id:entry:146214958 というエントリが上がっていたのがもう5年前だということに驚く。オワコンと言われ続けて久しいけど、代替物の決定打はまだないという話の続きということでいいのかな？

    2018/08/21 リンク

    その他
    rikochanhayatokun
    rikochanhayatokun なるほど

    2018/08/21 リンク

    その他
    trashcan
    trashcan ImageMagickは一つのコマンドで何でもやろうとするところがUNIXらしくなくて嫌い。コマンドラインオプションの書式も変だし。keep it simple, stupid

    2018/08/21 リンク

    その他
    hakob
    hakob 少なくともC/C++が抱える形でのバッファオーバーフローやメモリリークの問題は、Go/Rust/Nimは原理的にそれが存在していないことは認識したほうが良いかもですね

    2018/08/21 リンク

    その他
    minamishinji
    minamishinji いまだに脆弱性多いのかぁ。それは残念。

    2018/08/21 リンク

    その他
    TakamoriTarou
    TakamoriTarou 自作だったら安全、ってのがよーわからん

    2018/08/21 リンク

    その他
    taguch1
    taguch1 Goの仕事が増えたら良いなぁ。今はgo,ts,k8sから離れたら結構ストレス受けそうなので。

    2018/08/21 リンク

    その他
    joint1
    joint1 おおー！

    2018/08/21 リンク

    その他
    mizchi
    mizchi imagemagick 自体がコード酷くて属人性高いプロダクトという情報を踏まえて読まないといけない。ただの自作ライブラリで解決に見える

    2018/08/21 リンク

    その他
    zu2
    zu2 “ ImageMagick には脆弱性が大量に存在します。2017 年に報告された ImageMagick の脆弱性は 236 件 でした。大量にある上にリモートコード実行級の脆弱性もあり”

    2018/08/21 リンク

    その他
    snowlong
    snowlong “ImageMagick は壊れた画像も変換できる という謎機能があり”

    2018/08/21 リンク

    その他
    miz7maki
    miz7maki 脆弱性が多いとセキュリティの問題もあるけれどメンテが多頻度化するのも問題かもですね！

    2018/08/21 リンク

    その他
    kaipu1224
    kaipu1224 弊社はお金出ない限り改善すら手を出させてくれないのが悲しい

    2018/08/21 リンク

    その他
    irasya
    irasya ImageMagickって脆弱性多いのね

    2018/08/21 リンク

    その他
    kakku22
    kakku22 "ImageMagick は壊れた画像も変換できる" 確かに経験あるｗ

    2018/08/21 リンク

    その他
    ymkjp
    ymkjp “安全性を確保するためなら作りなおしも厭わないという姿勢はサイボウズの誇れるところ”

    2018/08/21 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    さようなら ImageMagick - Cybozu Inside Out | サイボウズエンジニアのブログ

    こんにちは、アプリケーション基盤チームの青木(@a_o_k_i_n_g)です。 一般的な Web アプリケーションが...

    ブックマークしたユーザー

    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2024 Hatena. All Rights Reserved.