Rubyのサンドボックスを作って、evalするBotを作った

Rubyのサンドボックスを作って、evalするBotを作った posted at 2018-07-10 01:04:56 +0900 by kinoppyd 注意：安全じゃありません RubyのSnadbox環境 Sansbox環境とは、外部から入力されたプログラムを安全に実行する環境のことです。任意のコードを入力可能な場所で、いきなり system(“rm -rf ~/) とか入力されて、それが本当に実行されたら困りますよね？ 自分は困ります。ですが、外部から入力されたコードを安全に実行する環境というのはそれなりに需要があり、最もわかりやすいところではJavaScriptを実行するブラウザ、わかりにくいところでは今回作ろうとしているeval用のbotです。 ブラウザに関しては、インターネットという非常に治安の悪い場所から送られてくるコードを自分の環境で実行するので、サンドボックスが必要で

[tagomoris]

コード見たけど Kernel.system() を明示的に呼べば迂回できるんじゃないかなこれ

[devorgachem]

追記が本文感ある

[rryu]

evalも塞いでいるからモジュール定義込みでevalしないといけないのか。合法だけど閉じのendを超える技とか生み出されそう。

[mergyi]

追記が面白い

[mandel59]

ブラックリスト方式だとヤバそう

[tSU_RooT]

Rubyでどう実装すればいいのかはわからないけど、libseccompやケーパビリティでプロセスの実行できる範囲をOSレベルで制限したほうがよさそう。

[sho]

展開が完全に予想どおりだった

[rinsuki]

const_get("\x45NV")

[atpons]

結構あるな．

[letsspeak]

この人の周りには邪悪な人が蔓延っている

[t_f_m]

じゃあくな人とのたのしいコミュニケーション

[igrep]

どうせ全世界に公開するわけじゃないだろうから、余計な情報晒さないよう隔離しつついろいろ穴を塞ぎ続ければいい勉強になるんじゃないかな。

[sonots]

いや、うーん、これじゃダメだろうな、とだけ。

[zonu_exe]

Rubyオブジェクトのセーフレベル、概念としてはわかるけど「あってよかった」と実感したことはない……。

[koba789]

古典的には syscall をフィルタすることで実装することが多いんだっけか

[Kwappa]

邪悪な人だらけだ