0

Есть сервер на Node Js, который с помощью командной строки запускает TeX Live компилятор. Так как код для компиляции задают пользователи, существует возможность читать и редактировать файлы на сервере с помощью возможностей самого LaTeX-а, а это не очень приятно. Но, к сожалению, полностью ограничивать доступ нельзя, хотя бы потому что компилятор должен сгенерировать финальный файл. Какие способы ограничить возможности на один каталог/пространство существуют? Желательно способ попроще.

1
  • ручками через chroot или что-то готовое вроде freejail
    – eri
    11 июл 2020 в 12:46

1 ответ 1

3

Техник для Sandboxing-а несколько, основные

Контейнеры: chroot, docker, lxc(в режиме виртуализации приложения)

Неймспэйсы: через unshare, freejail

Контроль доступа через: AppArmor или SeLinux

Способ попроще - настроить freejail c noroot и overlay и удалить из overlay все что не требуется для tex.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.