15

Пишу бэкэнд на питоне с использованием джанго и решил добавить функционал, чтобы пользователи могли мне отправлять .py файлы на выполнение. Встала задача, как себя обезопасить? Из этого файла я должен вызывать функцию с заранее определённым названием, но проблема в том, что вдруг пользователи внутри функции понаоткрывают сокетов или создадут миллион файлов или ещё чего... В общем, как, вызывая эту функцию запретить им делать это?

Возможно ли сделать это на уровне питона а не на уровне линукса?

11
  • 1
    Можно попробовать добавлять к пользовательскому скрипту некий префиксный скрипт, который задает папки, в которых Python ищет модули, и заменить модули, позволяющие делать опасные операции, на фейковые, которые вместо этого будут вызывать ошибку. Но это один из общих подходов. Не очень знаком именно с Python, к сожалению. Да и в любом случае пользователь может сделать бесконечный цикл (DDoS), то есть его скрипты надо запускать в отдельных потоках с контролем времени их выполнения.
    – user239133
    16 мая 2017 в 21:58
  • 3
    Невозможно, обязательно найдётся какая-нибудь дырочка
    – andreymal
    16 мая 2017 в 22:27
  • 2
    @andreymal, вот и не всегда так. большие дяди любят хакать интерпретатор.
    – eri
    17 мая 2017 в 7:19
  • 1
    Если уж совсем безопасно - запускайте в контейнере (docker) и все. Вобще никуда доступа не будет, если сами не подключите локальную файловую систему.
    – Muritiku
    30 ноя 2017 в 14:44
  • 2
    PyPy умеет сэндбоксить скрипты. 25 окт 2018 в 6:11

1 ответ 1

3

PyPy предлагает песочницу на уровне схожем с уровнем ОС песочниц, например SECCOMP под Linux, но это чисто решение на уровне питона:

One of PyPy’s translation aspects is a sandboxing feature. It’s “sandboxing” as in “full virtualization”, but done in normal C with no OS support at all.

Подробнее с примерами в документации к PyPy.

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.