Jak uruchomić kod Java w ograniczonej przestrzeni izolowanej (bez sieci, systemu plików)

Question

Powiedz, że jakiś programista daje mi plik wykonywalny (z kodu Java) wraz z punktem wejścia do użycia. Chcę uruchomić ten słoik (programowo) z kodu Java w ograniczonym środowisku piaskownicy bez dostępu do sieci lub systemu plików, dostępu do bazy danych i stałej ilości procesora i pamięci. Oznacza to, że kod Java nie powinien powodować żadnych skutków ubocznych w innych programach działających na moim jvm.

Idealnie chciałbym zezwolić na określony dostęp w zależności od sytuacji (powiedzmy na przykład tylko pliki w określonym katalogu z przydziałem).

Answer 1

Można kontrolować środowisko za pomocą plików polityki http://docs.oracle.com/javase/1.4.2/docs/guide/security/PolicyFiles.html#Examples

można uruchomić następnie uruchomić słoik

java -Djava.security.manager -Djava.security.policy=/path/your_policy_file.policy -jar

Answer 2

Ta strona opisuje proces w szczegółach:

http://www.jayway.com/2014/06/13/sandboxing-plugins-in-java/