Sandboxing Publicly Accessible GCC

信頼できるユーザーがソースコードを小さなC++プログラムにアップロードし、そのコードをサーバー上のファイルに自動的に保存する機能をLinuxベースのWebサービスに追加したいgccでコンパイルして実行し、標準出力をキャプチャします。（これはideone.com、またはspoj.pl、またはtopcoder.com、またはcodechef.com、またはこれを行う他のウェブサイトの多くとは異なり、機能ではありません）Sandboxing Publicly Accessible GCC

私の質問は以下のとおりです。

Q1 。ファイルシステムを破損させたり、ネットワークにアクセスしようとする悪意のあるユーザーを守るために、実行可能ファイルをサンドボックス化するにはどうすればいいですか？

Q2。プロセッサの時間やメモリの使用量など、プロセスにシステムリソースを浪費する公正で正確な方法がありますか？

出典

2012-03-22 Andrew Tomazos

なぜdownvoteですか？もしあなたがコメントを残すよりもdownvoteするつもりです。 –

これはもっと管理上の質問です。 http://serverfault.com/コミュニティにお問い合わせください。 –

@Tom Kerr：プログラミングの解決策が必要であることが判明しました。 – Joshua

chroot監獄UIDで
のulimit
パッチカーネルソケットので、（）が失敗したとして、これを実行しています。

出典

2012-03-22 17:39:57 Joshua

あなたのプライベートなデータとネットワークから手を離してください。そして必然的に損なわれたときにそれを稼働させるための迅速な復旧計画をまとめてください。おそらく気にしないでください。コンパイラは本当に、実際には安全であるようには設計されていません。 – ams

だから、拘束されたユーザーとしてコンパイラを実行するのです – Joshua

カーネルにパッチを当てる必要はありません。実際のものの前にスタブlibcをリンクし、そのスタブライブラリで 'socket'をnopにすることで十分です。しかし、 'syscall'のようにもう少しスタブする必要があります。 – MSalters

Sandboxing Publicly Accessible GCC

答えて

関連する問題