Online-Java-Compiler

Question

Ich habe Server, der Java-Dateien kompiliert. Wie kann ich meinen Server vor fehlerhaften Java-Dateien schützen? Zum Beispiel sollte mein Server keinen Code kompilieren, der alle Dateien vom Server löscht.

Os: Fenster Java Version 1.8 C#

runner = new Process 
     { 
      StartInfo = 
      { 
       UseShellExecute = false, 
       RedirectStandardOutput = true, 
       RedirectStandardError = true, 
       FileName = JavaCompiler.PATH_TO_COMPILER, 
       Arguments = " -cp " + pathToFile + " Main", 
       CreateNoWindow = true, 
       WorkingDirectory = pathToFile 
      } 
     }; 


     runner.Start(); 

Dieser Code wird Java-Programm ausführen.

Mein Ziel ist es mein Programm von Codes zu verhindern wie diese

File f = new File("c:\\");  
String[]entries = index.list(); 
    for(String s: entries){ 
     File currentFile = new File(index.getPath(),s); 
     currentFile.delete(); 
    } 

Answer 1

Das glaube ich nicht, dass Sie diese bei der Kompilierung tun. Der einzige Weg zu Garantie, dass ein Programm nicht alle Dateien über die Kompilierzeitanalyse löschen kann, ist, das Programm davon abzuhalten, Datei zu löschen. Und selbst das ist schwierig ... weil es verschiedene Möglichkeiten gibt, Dateien zu löschen, die mit statischer Analyse schwer zu erkennen sind.

Sie wären besser dran mit einem Java SecurityManager, um die Einschränkungen zur Laufzeit durchzusetzen. Der Sicherheitsmanager/Sandbox-Ansatz (falls korrekt implementiert) würde es erlauben, dass ein Programm einige Dateien lesen/schreiben/löschen kann, und keine anderen.

Besser noch. Führen Sie die JVM aus, auf der der Code des Benutzers ausgeführt wird, in einer virtuellen Maschine, einer Chroot-Jail-Datei oder etwas Ähnlichem, das mit (etwa) SELinux implementiert wird. Machen Sie es so, dass der Benutzer, wenn er es schafft, Ihre Abwehr zu untergraben, keinen irreversiblen Schaden anrichtet.

Oder noch besser ... bieten Sie keinen Service an, wo (effektiv) anonyme Leute Java-Code ausführen können. (Warum würden Sie wollen diese Art von Problem für sich selbst machen?)