AT
А вот кто-нибудь пытался сделать песочницу для выполнения небезопасного кода на Питоне? Если да, то чем воспользовались?
Самое простое — eval и ограничить набор возможных операторов)
Size: a a a
2021 March 04
PS
Самое простое — eval и ограничить набор возможных операторов)
Вот. Сразу видно, что Вы не пробовали :)
AT
Вот. Сразу видно, что Вы не пробовали :)
Я нет, но такое видел)
PS
Я нет, но такое видел)
Оно легко ломается, увы.
AT
Вот такое нашёл, но вообще что-то вертится в голове, прям не так давно обсуждали
https://github.com/edx/codejail
https://github.com/edx/codejail
N
А вот кто-нибудь пытался сделать песочницу для выполнения небезопасного кода на Питоне? Если да, то чем воспользовались?
В pypy вроде когда-то была встроенная
N
Оно легко ломается, увы.
Примерно всё ломается, даже докер :)
PS
В pypy вроде когда-то была встроенная
Да, это хорошая идея. Я ее даже пытался использовать. Но они старую песочницу забросили, а новую начали делать, а потом как-то энтузиазм поугас. В принципе, можно взять проект с github и его с нуля собрать, но... :)
AT
Оно легко ломается, увы.
А можешь поделиться как ее легко сломать? Мне пригодилось бы
N
Вот такое нашёл, но вообще что-то вертится в голове, прям не так давно обсуждали
https://github.com/edx/codejail
https://github.com/edx/codejail
Или firejail
N
А можешь поделиться как ее легко сломать? Мне пригодилось бы
В питоне пара сотен модулей, всё не замокаешь
AT
В питоне пара сотен модулей, всё не замокаешь
Там кажется можно передать словарь, в котором будет только явно перечисленные функции
Aa
подскажите как обычно пишут тесты на ф-и работающие с rabbitmq
PS
Вот такое нашёл, но вообще что-то вертится в голове, прям не так давно обсуждали
https://github.com/edx/codejail
https://github.com/edx/codejail
Интересно! Я не находил такого. Но тут нужен отдельный инструмент для Linux — AppArmor.
AT
Там кажется можно передать словарь, в котором будет только явно перечисленные функции
Точнее globals и locals
eval(
eval(
expression[, globals[, locals]])PS
А можешь поделиться как ее легко сломать? Мне пригодилось бы
Например так:
().__class__.__base__.__subclasses__()AT
Интересно! Я не находил такого. Но тут нужен отдельный инструмент для Linux — AppArmor.
А нужен именно питон?
PS
А нужен именно питон?
Ага, реализация легковесной песочницы.
AT
Ага, реализация легковесной песочницы.
Lua не подойдёт?