كيف أحصل على libheic؟

الدعم تثبيت
1

لديّ عميل كان يستخدم إصدارًا قديمًا، ويبدو أنه تعرّض للاختراق بسبب ثغرات أمنية في ImageMagick و/أو libheif. لقد قام بتحديث النظام إلى أحدث إصدار ESR، لكنه ما زال يستخدم الإصدار 1.23.1، وهو يصرّ على استخدام الإصدار 1.23.4 الموجود في SECURITY: Update libheif to 1.23.4 (#1127) · discourse/discourse_docker@97c20dc · GitHub

هل هناك خطط لرفع إصدار الصورة الأساسية (base image) قريبًا؟ وإذا لم يكن هناك، فهل أفضل وأسهل إجراء هو تعديل ملف templates/web.template.yml وتحديث الصورة الأساسية هناك؟ (وأن أتمنى بعد ذلك ألا أنسى التراجع عن التعديل عندما يتم تحديث الصورة الأساسية فعلًا؟)

2

لن أنصح بتجاوز الصورة الأساسية يدويًا - فهذا يعني استخدام صورة لم نخبرها للاستخدام في بيئة الإنتاج. بالإضافة إلى ذلك، هناك خطر نسيان إلغاء تثبيت الإصدار، كما ذكرت.

سأتحقق مما إذا كان بإمكاننا تحديث الصورة قريبًا. لكن من الجدير بالذكر أن جميع عمليات معالجة الصور أصبحت الآن معزولة (sandboxed) للدفاع ضد نوع الثغرات الأمنية التي كانت موجودة في libheif:

3

تم تحديث الصورة: Bump default base image to discourse/base:2.0.20260915-0028 (#1130) · discourse/discourse_docker@9384b12 · GitHub

4 
root@live:/var/discourse# echo $(docker exec web_only bash -c 'find /usr/lib/ -name libheif*')
/usr/lib/x86_64-linux-gnu/libheif.so.1.23.4 /usr/lib/x86_64-linux-gnu/libheif.so.1

شكرًا لكم!