Bằng chứng tốt nhất để cung cấp tên miền ứng dụng hộp cát cho bộ đánh giá C#

Question

Tôi có bộ đánh giá C# sử dụng (tôi nghĩ) .Net 4 mô hình hộp cát ứng dụng đơn giản mới để lưu trữ C# assembly, với phần còn lại làm phần còn lại. Các cuộc gọi để tạo ra các appdomain là

 Evidence ev = new Evidence(); 
     ev.AddHostEvidence(new Zone(SecurityZone.Trusted)); 
     PermissionSet pset = SecurityManager.GetStandardSandbox(ev); 

     AppDomainSetup ads = new AppDomainSetup(); 
     ads.ApplicationBase = "C:\\Sandbox"; 

     // Create the sandboxed domain. 
     AppDomain sandbox = AppDomain.CreateDomain(
      "Sandboxed Domain", 
      ev, 
      ads, 
      pset, 
      null); 

các C# eval được nhúng vào trong một ứng dụng máy chủ, nhưng tôi không muốn cung cấp cho các sandbox để kiểm soát nhiều trừ khi nó bo bo là người gọi. Những gì tôi đang tìm kiếm là liên quan đến một số làm rõ như những gì để cung cấp như là bằng chứng từ người gọi. Tôi đang tìm lời khuyên và hướng dẫn.

Mọi trợ giúp sẽ được đánh giá cao.

Answer 1

Bạn có thể sử dụng bộ quyền 'Internet' hoặc bộ quyền 'Thực thi', cả hai đều có quyền hạn chế vì chúng được coi là không an toàn.