मेरे पास एक परियोजना है जहां मुझे अपने सर्वर के खिलाफ उपयोगकर्ताओं को मनमाने ढंग से, अप्रमाणित अजगर कोड ( इस तरह थोड़ा ) चलाने की अनुमति देने की आवश्यकता है । मैं अजगर के लिए काफी नया हूं और मैं सिस्टम में सुरक्षा छेद या अन्य कमजोरियों को पेश करने वाली किसी भी गलती से बचना चाहूंगा। क्या कोई सर्वोत्तम प्रथाएं उपलब्ध हैं, पढ़ने की सिफारिश की गई है, या अन्य संकेत जो आप मुझे दे सकते हैं, वह मेरी सेवा को उपयोगी बना सकता है लेकिन अपमानजनक नहीं?
यहाँ मैंने क्या माना है:
- संभावित खतरनाक पैकेजों जैसे उपयोग को प्रतिबंधित करने के
__builtins__लिएexecसंदर्भ से निकालेंos। उपयोगकर्ता केवल मेरे द्वारा प्रदान किए गए पैकेज का उपयोग करने में सक्षम होंगे। - उचित टाइमआउट को लागू करने के लिए थ्रेड्स का उपयोग करें।
- मैं स्मृति की कुल मात्रा को सीमित करना चाहता हूं जिसे
execसंदर्भ में आवंटित किया जा सकता है, लेकिन मुझे यकीन नहीं है कि यह संभव है।
कुछ विकल्प हैं एक सीधे exec, लेकिन मुझे यकीन नहीं है कि इनमें से कौन सा यहाँ उपयोगी होगा:
ast.NodeVisitorअसुरक्षित वस्तुओं तक पहुंचने के किसी भी प्रयास को पकड़ने के लिए उपयोग करना । लेकिन मुझे किन वस्तुओं पर प्रतिबंध लगाना चाहिए?- इनपुट में किसी भी डबल-अंडरस्कोर की खोज करना। (उपरोक्त विकल्प की तुलना में कम सुंदर)।
PyPyकोड को सैंडबॉक्स के समान उपयोग करना या कुछ करना ।
नोट: मुझे पता है कि कम से कम एक जावास्क्रिप्ट-आधारित दुभाषिया है। मेरे परिदृश्य में यह काम नहीं करेगा।
8
अध्ययन के लिए कुछ शुरुआती बिंदु: blog.delroth.net/2013/03/… , nedbatchelder.com/blog/201206/eval_really_is_dangerous.html , nedbatchelder.com/blog/201302/… और nedbatchelder.com/blog/201302/finding_python_3_builtins। सैंडबॉक्स से बाहर निकलने के बारे में html ।
—
मार्टिज़न पीटरर्स
@MartijnPieters: बहुत बढ़िया। शायद एक जवाब के योग्य है, यदि आप प्रत्येक को संक्षिप्त करते हैं।
—
रॉबर्ट हार्वे
इस पर भी विचार करें: डिस्क, नेटवर्क पर छोड़ दिया गया कचरा (उन्हें स्पैम या जो भी भेजने दें), अन्य फ़ाइलों को अनुमति (आपकी फ़ाइलों को पढ़ने)। यहां तक कि बेदखल करते समय लूप सीडी यांत्रिकी को नष्ट कर सकता है ... मैं वर्चुअलाइजेशन (जेल या कुछ केवीएम जिसे आप इसे नाम देते हैं) या कम से कम उपयोगकर्ता के लिए लगभग कोई विशेषाधिकार नहीं होगा। अपने स्वयं के प्रोग्रामों का लाभ उठाने के लिए उचित अच्छी और स्मृति की मात्रा निर्धारित करें।
—
21