Wie können Benutzer sicher beliebigen Ruby-Code ausführen?

Drei Vorschläge:

1) Werfen Sie einen Blick auf die Fehlerstufen . Dies bietet ein gewisses Maß an Schutz gegen, eval('evil_code') Art Dinge, etc.

2) Wenn der Benutzer keinen Zugriff auf das lokale Dateisystem benötigt, verwenden Sie etwas wie ficefs

3) Egal was Sie sonst noch tun folgen Sie Tronic's Vorschlag (kann ein Problem beim Setup sein, aber begrenzte chroot jails sind die einzige Möglichkeit, absolut sicher zu gehen, dass Benutzer nicht auf Ressourcen zugreifen können, die Sie nicht explizit wollen).

Führen Sie das Programm ptraced mit einer Whitelist von erlaubten syscalls, als user / group nobody, mit Ressourcenlimits (Speicherauslastung usw.) in einer minimalen Chroot aus.

Ein "unbeschriebenes Blatt" ist ein Objekt, dessen Methoden entfernt wurden. Ein "Reinraum" ist ein Objekt, in dem Sie potenziell unsichere Räume bewerten. Wenn Sie den Code in einem "Reinraum" auswerten, der auch ein "unbeschriebenes Blatt" ist, und das sichere Niveau so hoch wie möglich ansteigen lässt, werden Sie sich einen großen Schutz leisten. Nichts in der Sicherheit ist sicher, also sollte dies als eine Schicht in Ihrer Sicherheit betrachtet werden, nicht unbedingt die only Schicht.

Diese Antwort zeigt, wie es geht .

Ich hatte das gleiche Problem, bin dann aber auf eval.so gestoßen und habe beschlossen, dafür einen API-Wrapper zu schreiben, der Sandy . Es ist so einfach wie:

Es unterstützt auch eine ganze Reihe anderer Sprachen wie C #, Perl, Lua und Java.