Imagemagick

Tip0. Для тех, кто не знает, как создавать командные файлы в Windows, тык.

Tip1. Попробуйте заменить внутри командного файла .HEIC на .WEBP и/или .JPG на .PNG
  Теперь вы знаете, как пакетно конвертировать что угодно и во что угодно, лишь бы это было картинкой.

Tip2. Установка на комп всего пакета ImageMagick, вообще-то, и не требуется, достаточно забрать из Portable версии только файл convert.exe, а далее, таскать его вместе с командным файлом по нужным папкам.
  2a. Для работы convert.exe требуется Visual C++ Redistributable for Visual Studio 2015, который, в большинстве случаев, в винде уже присутствует.
  2b. Можно записать эти 2-3 файла на флешку, и пользовать на любом компе.

Tip3. ImageMagick позволяет не только конвертировать. Для тех, кто дружит с командной строкой, забуриться в изучение можно тут. (спасибо направляем renice)

Tip4. Хочется тыкать мышкой, и конвертить с помощью XnView, безо всех этих bat магиков?
  4а. Качаем для XnView плагин "Allows to read HEIF format" и распаковываем его содержимое в папку "c:\Program Files (x86)\XnView\PlugIns\"
  4b. Идём в Инструменты -> Опции -> Обозреватель -> Список файлов, ставим все галки напротив пункта Выборочный показ (*) и впечатываем в поле ниже HEIC
  Получаем возможность и просматривать, и выделять, и по правой почке мышки делать из-под XnView с .HEIC картинками всё, что там позволяется.

Tip5. Учим понимать просмотрщик Total Commander, для этого идём в Конфигурация -> Настройка: Правка/Просмотр -> Настройка программы просмотра... -> вкладка Мультимедиа
  5а. Если ваша винда уже умеет вам ХЕИКИ показывать, открываем Режимы просмотра по типам файлов... -> Добавить... -> пишем *.heic -> ставим 8 Предпросмотр Проводником
  5b. Или, как вариант, в Мультимедиа поставить галку IrfanView/XnView для неподдерживаемых изображений, указать путь "C:\Program Files (x86)\XnView\xnview.exe", а ниже, в Additional irfanview/xnview file types, впечатать *.HEIC

Tip6. Да, FastStone Image Viewer также умеет колдовать с HEIC, кому-то привычнее/удобнее будет конвертить через него. (Однако, он требует, чтобы "поддержка HEIF" уже была установлена из Windows Store)

P.S. Сидящим на виндах, древнее десятки, а также тем, у кого не пашет Store: Пользуйте варианты с XnView Classic, должно работать.

P.P.S. Вышеприведённый батник прекрасно отработает и в старых Win x32, начиная с 7ки, понадобится только соответствующий convert.exe из ImageMagick-portable-x86.zip.

Уязвимость вызвана тем, что при обработке PNG-изображения ImageMagick использует содержимое параметра "profile" из блока метаданных для определения имени файла с профилем, который включается в результирующий файл. Таким образом, для атаки достаточно добавить к PNG-изображению параметр "profile" с необходимым файловым путём (например, "/etc/passwd") и при обработке подобного изображения, например, при изменении размера картинки, в выходной файл будет включено содержимое необходимого файла. Если вместо имени файла указать "-", то обработчик зависнет в ожидании ввода из стандартного потока, что можно использовать для осуществления отказа в обслуживании (CVE-2022-44267).

Обновление с исправлением уязвимости пока не выпущено, но разработчики ImageMagick рекомендовали в качестве обходного пути для блокирования утечки создать в настройках правило, ограничивающее доступ к определённым файловым путям. Например для запрета доступа по абсолютным и относительным путям в policy.xml можно добавить:

<policy domain="path" rights="none" pattern="/*"/> <policy domain="path" rights="none" pattern="../*"/>

В открытом доступе уже размещён скрипт для формирования эксплуатирующих уязвимость PNG-изображений.

Жмем кнопку «Добавить стиль изображения» → Пишем название и меняем машинное имя.

Теперь нужно добавить эффект. Для начала достаточно знать о двух:

- Масштабирование;

- Масштабирование и обрезка.

Масштабирование пропорционально уменьшит размеры вашего изображения:

Если у вас изображение 2000x1000, а масштабирование 500x500, то результатом будет картинка в 500x250.

Масштабирование и обрезка задаст изображению те размеры, которые вы укажите:

Если у вас изображение 2000x1000, а масштабирование и обрезка 500x500, то результатом будет картинка в 500x500.

Переходим в управление отображением сущности, которая выводит изображение:

Для того чтобы эта настройка появилась — нажмите на иконку шестеренки.

В настройках выбираем созданный нами стиль изображения → Сохраняем.

Если изображения не обновились — воспользуйтесь командой:

drush image-flush --all ; drush cr