24492 2010-11-03 13:22:20 +0300 gs -dSAFER не дает открывать файлы на чтение 2020-09-20 22:47:35 +0300 1 1 4 Development Sisyphus ghostscript unstable all Linux CLOSED NOTABUG https://bugzilla.redhat.com/show_bug.cgi?id=1632030 P3 normal --- 1 slazav lav admsasha george kirill lav vitty qa-sisyphus oldest_to_newest 114774 0 slazav 2010-11-03 13:22:20 +0300 На всякий случай дублирую сюда из sisyphus@ накопанное, чтоб не потерялось $ > a.txt $ echo "(a.txt) (r) file" > a.ps $ gs -dBATCH -dNODISPLAY a.ps GPL Ghostscript 9.00 (2010-09-14) Copyright (C) 2010 Artifex Software, Inc. All rights reserved. This software comes with NO WARRANTY: see the file PUBLIC for details. $ gs -dBATCH -dNODISPLAY -dSAFER a.ps GPL Ghostscript 9.00 (2010-09-14) Copyright (C) 2010 Artifex Software, Inc. All rights reserved. This software comes with NO WARRANTY: see the file PUBLIC for details. Error: /invalidfileaccess in --file-- Operand stack: (a.txt) (r) ... То есть, gs в режиме safer не дает открывать файл на чтение. (file) run, например, тоже не работает. Хотя, казалось бы, man gs нам говорит: -dSAFER Disables the "deletefile" and "renamefile" operators and the ability to open files in any mode other than read-only. Одно из важных следствий - gv не читает pdf-файлы (они читаются довольно хитро: скрипт pdf2dsc.ps создает некоторый временный ps-файл, который уже читает pdf), так как по дефолту в gv включен режим safer. Соответственно, в качестве временного лечения - помогает отключить кнопку Safer в меню "State/Ghostscript options"... 192690 1 lav 2020-09-20 22:47:35 +0300 (Ответ для Vladislav Zavjalov на комментарий #0) > На всякий случай дублирую сюда из sisyphus@ накопанное, чтоб не потерялось > > $ > a.txt > $ echo "(a.txt) (r) file" > a.ps > > $ gs -dBATCH -dNODISPLAY a.ps > GPL Ghostscript 9.00 (2010-09-14) > Copyright (C) 2010 Artifex Software, Inc. All rights reserved. > This software comes with NO WARRANTY: see the file PUBLIC for details. > > $ gs -dBATCH -dNODISPLAY -dSAFER a.ps > GPL Ghostscript 9.00 (2010-09-14) > Copyright (C) 2010 Artifex Software, Inc. All rights reserved. > This software comes with NO WARRANTY: see the file PUBLIC for details. > Error: /invalidfileaccess in --file-- > Operand stack: > (a.txt) (r) > ... > > То есть, gs в режиме safer не дает открывать файл на чтение. > (file) run, например, тоже не работает. Хотя, казалось бы, man gs > нам говорит: Воспроизводится с -dSAFER. Этот режим нужен для того, чтобы документ ничего не стащил у вас из файловой системы. Тут ещё есть обсуждение подобного поведения при этом ограничении: https://bugzilla.redhat.com/show_bug.cgi?id=1632030 > > -dSAFER Disables the "deletefile" and "renamefile" operators > and the ability to open files in any mode other than read-only. Там уже написано так: ... -dSAFER Restricts file operations the job can perform. Strongly recommended for spoolers, conversion scripts or other sensitive environments where a badly written or malicious PostScript program code must be prevented from changing important files.