Cách tốt nhất để thực thi mã Java được sandbox là gì?

Question

Tôi đang cố gắng tái tạo một API để thực thi Java (như ideone.com), nhưng cho đến nay tôi gặp rất nhiều khó khăn khi chạy Java sandboxed (hộp cát SELinux không hoạt động).

Tôi đã nghe về SecurityManager, nhưng tôi đang cố gắng tìm ra cách dễ nhất để chạy mã Java trong một hộp cát (giống như một Java applet đang chạy trong trình duyệt), thay vì viết nhà tù của riêng tôi máy chủ bằng SecurityManager.

Answer 1

Bạn có thể muốn xem dự án java-sandbox [1] nhằm cung cấp một giao diện đơn giản để thực thi mã không đáng tin cậy.

[1] http://blog.datenwerke.net/p/the-java-sandbox.html

Answer 2

SecurityManager được thiết kế cho mục đích này. Bạn sẽ cần phải tạo một tệp chính sách để hạn chế quyền truy cập, như được mô tả tại đây: Policy Files, sau đó kích hoạt nó trong thời gian chạy chỉ cho mã bạn đang cố gắng để sandbox.