पायथन कोड जेलिंग

Question

मेरे पास अविश्वसनीय डब्लूएसजीआई-ऐप्स के साथ अजगर-परियोजनाओं का समूह है। मुझे उन्हें अनुकरण और सुरक्षित रूप से चलाने की जरूरत है। इसलिए मुझे निर्देशिका एक्सेस, पायथन मॉड्यूल उपयोग और सीपीयू और मेमोरी के लिए सीमाओं के लिए प्रतिबंधों की आवश्यकता है।

मैं दो तरीकों पर विचार करें: परिभाषित फ़ाइल से imp मॉड्यूल WSGI-वस्तु के माध्यम से

1. आयात, और pysandbox के साथ चल रहा है। अब मैं SandboxError: Read only object जब कर रही है:

   self.config = SandboxConfig('stdout') 
   self.sandbox = Sandbox(self.config) 
   self.s = imp.get_suffixes() 
   wsgi_obj = imp.load_module("run", open(path+"/run.py", "r"), path, self.s[2]).app 
   … 
   return self.sandbox.call(wsgi_obj, environ, start_response) 
   

2. संशोधित अजगर दुभाषिया, संभावित जोखिम भरा मॉड्यूल, समानांतर प्रक्रियाओं में चल बाहर करते हैं, ZMQ/यूनिक्स सॉकेट के माध्यम से संवाद। मुझे यह भी नहीं पता कि यहां कहां से शुरू करना है।

आप क्या सिफारिश कर सकते हैं?

Answer 1

मैं आपके एप्लिकेशन को प्रत्येक ऐप के लिए एक अलग प्रक्रिया और कॉन्फ़िगरेशन के साथ, और उपयोगकर्ता-स्तरीय अनुमतियों (एक अलग उपयोगकर्ता पर प्रत्येक अविश्वसनीय ऐप) के साथ बंदूक के साथ चलाऊंगा। प्रत्येक बंदूकधारक उदाहरण उपयोगकर्ता-श्रेणी पोर्ट पर लोकहोस्ट पर काम करेगा, और nginx या कोई अन्य वेबसर्वर उनसे जुड़ने और वेब पर उनकी सेवा करने के लिए कनेक्ट हो सकता है।

हेरोोकू एक वर्चुअल मशीन में यह एक कदम आगे और सैंडबॉक्स प्रत्येक बंदूक उदाहरण (या यूनिकॉर्न या अपाचे या मनमानी अन्य सर्वर) लेता है। यह संभवतः चीजों को करने का सबसे सुरक्षित तरीका है, और निश्चित रूप से सीपीयू और मेमोरी उपयोग को सीमित करने के लिए सबसे अच्छा विकल्प है, लेकिन आपको अपनी आवश्यकताओं के आधार पर अब तक जाने की आवश्यकता नहीं हो सकती है।

इस तरह के दृष्टिकोण के फायदों में से एक यह है कि प्रत्येक आवेदन उपयुक्त होने पर पाइथन के एक अलग संस्करण पर चला सकता है; वर्चुअल मशीन सैंडबॉक्स के साथ वे पूरी तरह से विभिन्न ऑपरेटिंग सिस्टम पर भी चला सकते हैं।

संपादित करें: वीएम सैंडबॉक्स दृष्टिकोण के बिना मेमोरी उपयोग को सीमित करने के लिए, this question देखें। सीपीयू उपयोग को सीमित करने के लिए, बंदूक की सेटिंग्स को ट्विक करें - प्रति कोर एक गीवेंट-शैली कार्यकर्ता को स्पिन करें जिसे किसी एप्लिकेशन को उपयोग करने की अनुमति है।

फिर से संपादित करें: PyPy's sandboxing mechanism का उपयोग करने के लिए एक पूरी तरह से अलग दृष्टिकोण होगा जो सीपीथॉन प्लस एक सैंडबॉक्सिंग मॉड्यूल से कहीं अधिक सुरक्षित होना चाहिए। हालांकि, मैं guincorn या gunicorn + आभासी मशीन दृष्टिकोण पसंद करेंगे।