Исходное сообщение
"В Ghostscript выявлены две новые критические уязвимости" Отправлено kai3341, 13-Окт-18 00:53
>> Но как этот код прошёл review? > Да вообще, как в софте баги появляются... люди же давно уже боги > и никогда не ошибаются. А тут вдруг на тебе. Так это не случайная ошибка же. Случайно дать возможность исполнять произвольный код by design нереально) >> Также я понимаю желание разработчиков DE и imagemagic > Да при чем тут imagemagic вообще, если проблема в GS? В нем > конечно своих проблем хватает, но не в этот раз. imagemagic всего лишь звено в этой цепочке. Генератор превьюх ведь не запускает GS сам -- он передаёт управление imagemagic. Со своей стороны imagemagic прав -- magic-типы заслуживают больше доверия, чем расширения. Инструмент (GS) задействуется при его наличии.