如何在执行不信任代码时确保安全？

[neurocomputing]

就像 Leetcode 那样，用户上传代码执行，但不会对整个系统造成影响

是在环境上做工作？比如，对每次执行建立一个虚拟环境，代码执行完销毁该环境

还是在代码过滤上做工作？比如，限制 import 的包、过滤某些危险代码

[wwqgtxx]

seccomp 了解一下，主要还是靠白名单

[wqyyy]

扔容器里吧

[eslizn]

沙箱，不同平台有不同的实现方式。不过现在用 docker 会更方便

[yanaraika]

seccomp 限制 syscall
cgroup 限制资源占用
chroot 限制文件系统暴露面

代码过滤是最不安全的做法。光个 c 直接写 shellcode 你都拦不住

[azh7138m]

可以 ptrace+setrlimit，再加个超时 kill，基本 ok

[ww2000e]

沙盒？

[huihuiHK]

@yanaraika 最近在了解这些。不过网上资料都比较散，有相关书籍推荐吗？