网站在线运行代码

[hellomsg]

像 http://zh.scala-tour.com/ 这样的网站，他们的代码直接在服务器上运行然后返还结果吗？还是在什么沙箱或虚拟机里运行。

如果在服务器上运行，是不是我在他的代码框里执行以下代码就可以把它的进程给杀了。。。
val rt:Runtime = Runtime.getRuntime();
val p:Process = rt.exec("kill n");

[molinxx]

这类网站有不少，有问题的也不少，我记得有个T字母开头的，可以执行那个Fork炸弹，已经发邮件通知官方了，貌似仍未处理…

[hellomsg]

@xiaozi 这个不错，每个会话一个沙箱吧？最多能开多少个沙箱？

[oott123]

哈哈哈哈哈今日最佳

[shawnxwang]

楼主你太棒了…

[wilsonxyz]

查询了一下WHOIS，是中国人呢，发封邮件提醒下吧。

http://www.xz.com/domain/whois?domain=SCALA-TOUR.COM

[Jafee]

哈哈哈！

[cnnblike]

哈哈哈哈哈哈，楼主好萌啊

[ligyxy]

从第二楼开始就忍不住笑了

[iyaozhen]

@ligyxy 看到帖子的回复数和一楼L大的“怂恿”，我就感觉要出事。

[fuge]

哈哈哈哈哈哈 笑尿了

[virusdefender]

@xiaozi 你是怎么加固的docker呢？最近在做oj的判题，发现docker默认的配置还是有安全风险的。

[hellomsg]

@wilsonxyz 发了，微博都给私信了，没有回应

[Hyperion]

@hellomsg 又不是破坏数据，咳咳。当事人一定会原谅你的。

[wy315700]

@virusdefender oj的判题，ptrace禁止标准输入输出外的系统调用就没问题了吧，我们以前的OJ工作了好多年了。。。

[gamexg]

C，C++，D，Haskell，Lua，OCaml，PHP，Perl，Plain Text，Python，Ruby，Scheme，Tcl 在线执行

http://www.chenwang.net/2015/05/29/%E5%9C%A8%E7%BA%BF%E5%B7%A5%E5%85%B7%E6%94%B6%E9%9B%86%EF%BC%9Ajs%E3%80%81html%E3%80%81c%E3%80%81c%E3%80%81php%E3%80%81python%E3%80%81sql%E3%80%81%E6%AD%A3%E5%88%99%E3%80%81ping%E3%80%81%E8%BF%9C/

[hellomsg]

http://m.zhihu.com/question/23067497

[hellomsg]

@hellomsg 涨姿势了
@wy315700

[virusdefender]

@wy315700 ptrace对性能影响有些大呢

[wy315700]

@virusdefender

不ptrace你怎么获取程序的 ：“执行时间”，“使用内存”，怎么在程序超时的时候kill掉。
其实对性能影响不怎么样，因为真正在OJ里跑的，基本上系统调用很少，触发的也少。

当然，还有一些攻击，比如 "include攻击"需要额外注意一下。。。

[virusdefender]

@wy315700 执行时间现在就按照实际运行时间计算的，不是cpu time，内存是通过/proc/pid/xxx获取的

嗯~谢谢你了