4

У вас есть exe-файл. Если вы его запустите, то может произойти следующее:

  1. либо вы спасаете мир от 3-ей мировой войны (программка активирует нанороботов, которые уничтожат всё оружие воюющих сторон)
  2. либо эта программа на самом деле - вирус, который удалит всю информацию, историю, достижения за всё время существования человечества, хранящуюся на компе, где этот вирус находится.

Как запустить эту программку не боясь за уничтожение информации?

P.S. Грубо говоря: у нас есть exe-файл, который необходимо запустить, но мы не знаем что он может сделать. Хотелось бы ограничить его возможности, чтобы он, например, не смог перезагрузить комп или завершить процесс или вообще разрешить ему работать только с файлами в единственном каталоге (например, в домашнем).

12
  • нужно именно программными средствами .NET сделать такую вещь
    – megacoder
    11 мая 2012 в 14:27
  • Т. е. сам написал, а функционал не знаешь, и надо проверить, или песочницу самому писать? 11 мая 2012 в 14:31
  • т.е. тебе отправили exe-файл (по email) и ты не знаешь что он может сделать. Он может, например, удалить все файлы с компа, а может и не удалить. Но запустить его нужно (например с помощью Process.Start). Вопрос в том: как программно (в .NET, язык C#) разрешить ему работать только с теми файлами, которые я захочу, и запретить ему выключать windows. Главное, что если программа попробует нарушить правила, то ничего у неё не получиться. Своеобразный запуск в "безопасной среде" для компа, на котором осуществляется этот запуск.
    – megacoder
    11 мая 2012 в 14:42
  • 4
    Запустить его от имени пользователя с ограниченными правами, типа гостя? 11 мая 2012 в 17:17
  • 2
    root@localhost$ ./SaveTheWorld.exe --let-it-all-end --no-cheerleaders и, к сведению, Третья Мировая уже окончена
    – karmadro4
    11 мая 2012 в 18:28

1 ответ 1

11

Практическое руководство. Выполнение не вполне безопасного кода в изолированной среде

AppDomain - класс + PermissionSet - класс + CodeAccessPermission - класс

Пример - ораничение разрешений на конкретный каталог в PermissionSet'е:

    permissionset.AddPermission(new FileIOPermission(FileIOPermissionAccess.AllAccess, @"c:\Users\Homedir\SandboxFolder"));

Так-же гляньте: Managed Sandbox

UPD:

Вот простейший пример песочницы для какого-то консольного приложения, которому нужно открывать файлы (System.IO.File.OpenRead) на диске:

using System;
using System.Security;
using System.Security.Permissions;
using System.Security.Policy;

class Sandboxer
{
    public static void Main(string[] args)
    {
        string programmname = "angryprogramm.exe";    // Это программа которая хочет прочитать все наши файлы

        Console.WriteLine("Сейчас мы сделаем попытку выполнить программу " + programmname + " с ограничением доступа");
        Console.Write("Разрешить доступ программы к файлам? [y/n]: ");
        bool allow = (Convert.ToChar(Console.Read()).ToString() == "y");
        Console.WriteLine();
        Console.WriteLine();

        // минимальный набор разрешений для консольного приложения
        PermissionSet permissionset = new PermissionSet(PermissionState.None);   // По умолчанию всё запрещено
        permissionset.AddPermission(new SecurityPermission(SecurityPermissionFlag.Execution));  // Разрешение на выполнение программы :-)
        permissionset.AddPermission(new UIPermission(PermissionState.Unrestricted));            // Разрешение на UI

        // Если разрешаем доступ к файлам
        if(allow)
        {
            permissionset.AddPermission(new FileIOPermission(PermissionState.Unrestricted));    // Разрешение на неограниченный доступ к файлам
        }

        // Настройка песочницы
        AppDomainSetup domaininfo = new AppDomainSetup();
        domaininfo.ApplicationBase = System.Environment.CurrentDirectory;

        AppDomain sandbox = AppDomain.CreateDomain("Sandbox", new Evidence() , domaininfo, permissionset);

        try
        {
            sandbox.ExecuteAssembly(programmname);
            Console.WriteLine("Всё получилось и программа выполнилась!");

        }catch(SecurityException e)
        {
            Console.WriteLine("Ничего не получилось: " + e.Message);
        }

    }
}

А в качестве песочницы для native - как вариант поставить виртуалку. Настолько тонко контролировать разрешения вы конечно же не сможете, но зато (при правильной настройке), программа вряд ли сможет вылезти из ВМ и удалить всю информацию, историю и достижения за всё время существования человечества, хранящиеся на хост-компьютере.

6
  • Это же для управляемого кода только?
    – megacoder
    11 мая 2012 в 15:35
  • Да. Есть флаг, дающий разрешение на запуск неуправляемого кода: permissionset.AddPermission(new SecurityPermission(SecurityPermissionFlag.UnmanagedCode));
    – mantigatos
    11 мая 2012 в 15:44
  • А как эти правила применить к Process.Start()?
    – megacoder
    11 мая 2012 в 17:02
  • > Да. Есть флаг, дающий разрешение на запуск неуправляемого кода: А что, на запущенный неуправляемый код будут действовать все те-же пермишены? 11 мая 2012 в 17:19
  • 1
    SecurityPermissionFlag Enumeration > UnmanagedCode Ability to call unmanaged code. > Since unmanaged code potentially allows other permissions to be bypassed, this is a dangerous permission that should only be granted to highly trusted code. It is used for such applications as calling native code using PInvoke or using COM interop. 11 мая 2012 в 17:28

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.