Schutz importierten Module von durch Drittanbieter-Code beschädigt werden

Question

Wenn mein Code Module von Drittanbietern verwendet, die vertraut werden kann nicht, gibt es etwas Situation wie diese zu vermeiden:

UntrustedModule.py:

import random 

random.random = lambda : 4 

MyModule .py:

import random 
import UntrustedModule 

print (random.random()) 

wo nur importieren dieses Modul Annahmen über andere, nicht verwandte bricht?

Answer 1

Nein, eine solche Garantie kann man in Python nicht haben, zumindest nicht in der CPython-Implementierung. Wenn Sie ein Modul importieren, wird sein Code ausgeführt, und es hat vollen Zugriff auf jeden Teil des Interpreters (und wahrscheinlich große Teile Ihres Systems). Keine Möglichkeit, das zu vermeiden. Es ist unklug, jemals nicht vertrauenswürdigen Code zu laden, weil es so viel kann.

Sie könnten jedoch daran interessiert sein, den Prozess in einem isolierten Prozess auszuführen und nur mit ihm über IPC zu kommunizieren. Dies ist ein großes Thema und hängt vom Grad der Isolation ab, den Sie benötigen, und davon, wie sehr Sie dem externen Code vertrauen.

---

PyPy implementiert einige sandboxing features. Es ist nicht so einfach, nur Sandboxing zu aktivieren, aber es ist eine von vielen Möglichkeiten, nicht vertrauenswürdigen Code zu isolieren.

Answer 2

können Sie ein tun

reload(random) 

, um es von der Quelle bzw. neu zu laden. um es so wiederherzustellen, wie es sein soll.

Answer 3

Python importiert zuerst den lokalen Pfad (das Verzeichnis, aus dem das Skript ausgeführt wurde) und dann alle Pfade, die in der Umgebungsvariablen PYTHONPATH aufgelistet sind.

Eine bessere Lösung wäre das Testen und Schreiben von Tests gegen Ihr nicht vertrauenswürdiges Modul.