スレッドのJavaファイルのアクセス許可

Question

Jythonを使用しているユーザーがPythonコードを処理する必要があるJavaサーバーをプログラミングしています。明らかに、私は、クラッカーがファイルやシステムコマンドにアクセスするリスクを伴わずに実行できません。私は何時間も特定のスレッドのファイルアクセス権を制限する方法を探していましたが、私が得た最も近いものはアプリケーション全体のファイルアクセス権を制限していました。このようなことを行うクラスが実装されていますか、それを行うためのメソッドがありますか？

Answer 1

java.lang.SecurityManagerを試してみることができます。セキュリティマネージャを使用してスレッドごとに異なるセキュリティ設定を行うことについては、this questionも参照してください。

あなたは、このようにセキュリティマネージャとセキュリティポリシーを設定することができます。のSecurityManagerは、使用するセキュリティマネージャであり、例えばhereのために説明したようpolicyfileをは、ポリシーの仕様が含まれている

jython -Djava.security.manager=securitymanager -Djava.security.policy=policyfile 

ところ。あなたは、セキュリティポリシーのソースとしてポリシーファイルを使用する場合は、ここでは一例です：

grant { 
    permission java.security.AllPermission; 
} 

Jythonのは、次のように起動するためにいくつかの権限が必要になります。

grant { 
    permission java.io.FilePermission "${user.home}${/}-", "read, write"; 
    permission java.lang.RuntimePermission "createClassLoader"; 
    permission java.lang.RuntimePermission "getProtectionDomain"; 
}; 

（これはあなたのCACHEDIRを前提としてい現在のユーザーのHOMEディレクトリの下にあります）。これは、現在のユーザのHOMEの下にあるファイルへの読み書きを許可し、ファイルシステムの他のすべての部分へのアクセスを許可しないことに近いものを実行します。ここで結果（これは現在の作業ディレクトリであるため、最初のオープンは、（）現在のユーザのホームディレクトリの下のファイルを参照）である：

>>> f1=open('test.txt', 'r') 
>>> f2=open('/tmp/test.txt', 'r') 
Traceback (innermost last): 
    File "<console>", line 1, in ? 
java.security.AccessControlException: access denied (java.io.FilePermission /tmp/test.txt read) 
    at java.security.AccessControlContext.checkPermission(AccessControlContext.java:342) 
    at java.security.AccessController.checkPermission(AccessController.java:553) 
    at java.lang.SecurityManager.checkPermission(SecurityManager.java:549) 
    at java.lang.SecurityManager.checkRead(SecurityManager.java:888) 
    at java.io.File.exists(File.java:748) 
    at org.python.core.PyFile._setup(Unknown Source) 
    at org.python.core.PyFile.file_init(Unknown Source) 
    at org.python.core.PyFile$1.new_impl(Unknown Source) 
    at org.python.core.PyType.invoke_new_(Unknown Source) 
    at org.python.core.PyType.type___call__(Unknown Source) 
    at org.python.core.PyType.__call__(Unknown Source) 
    at org.python.core.PyObject.__call__(Unknown Source) 
    at org.python.pycode._pyx2.f$0(<console>:1) 
    at org.python.pycode._pyx2.call_function(<console>) 
    at org.python.core.PyTableCode.call(Unknown Source) 
    at org.python.core.PyCode.call(Unknown Source) 
    at org.python.core.Py.runCode(Unknown Source) 
    at org.python.core.Py.exec(Unknown Source) 
    at org.python.util.PythonInterpreter.exec(Unknown Source) 
    at org.python.util.InteractiveInterpreter.runcode(Unknown Source) 
    at org.python.util.InteractiveInterpreter.runsource(Unknown Source) 
    at org.python.util.InteractiveInterpreter.runsource(Unknown Source) 
    at org.python.util.InteractiveConsole.push(Unknown Source) 
    at org.python.util.InteractiveConsole.interact(Unknown Source) 
    at org.python.util.jython.main(Unknown Source) 

java.security.AccessControlException: java.security.AccessControlException: access denied (java.io.FilePermission /tmp/test.txt read) 
>>> 

Answer 2

のJython 2.5.2で、私は、これらの許可が必要であることが分かっ：

permission java.io.FilePermission "${user.dir}${/}path${/}to${/}python${/}-", "read"; 
permission java.util.PropertyPermission "user.dir", "read"; 
permission java.lang.RuntimePermission "accessDeclaredMembers"; 
permission java.lang.RuntimePermission "createClassLoader"; 
permission java.lang.RuntimePermission "getProtectionDomain"; 

（コメントが読みやすくフォーマットしないであろうことを除いて、これは、受け入れ答えにコメントする必要があります。）