Jaki jest najlepszy sposób na wykonanie piaskowanego kodu Java?

Question

Próbuję odtworzyć API do wykonywania Java (jak ideone.com ma), ale do tej pory mam wiele trudności z uruchomieniem piaskownicy Java (piaskownica SELinux nie działa).

Słyszałem o SecurityManager, ale próbuję wymyślić, jaki jest najprostszy sposób uruchomienia kodu Java w piaskownicy (coś w rodzaju apletu Java działającego w przeglądarce), zamiast pisać własne więzienie serwer za pomocą programu SecurityManager.

Answer 1

Warto rzucić okiem na projekt java-sandbox [1], który ma na celu zapewnienie prostego interfejsu do wykonywania niezaufanego kodu.

[1] http://blog.datenwerke.net/p/the-java-sandbox.html

Answer 2

Program SecurityManager został zaprojektowany do tego celu. Będziesz musiał utworzyć plik reguł, aby ograniczyć dostęp, jak opisano tutaj: Policy Files, a następnie włącz go w środowisku wykonawczym dla samego kodu, który próbujesz przeprowadzić.