Wie kann man V8 "abschalten"?

Question

Ich bin neu in V8 und planen, es in einer Python-Webanwendung zu verwenden. Der Zweck ist, dass Benutzer bestimmte JS-Skripte einreichen und ausführen können. Offensichtlich ist dies eine Sicherheitsbedrohung, so dass ich nach Ressourcen suche, die dokumentieren, wie man v8 "sperren" könnte. Kann ich zum Beispiel eine Whitelist von Funktionen erstellen, die aufgerufen werden dürfen? Oder eine schwarze Liste von Bibliotheken, die nicht referenziert werden dürfen?

Answer 1

Wenn Sie ein einfaches V8 (d.h. nicht so etwas wie node.js) verwenden, gibt es keine gefährlichen Funktionen. JavaScript selbst hat keine stdlib mit Dateisystemfunktionen usw.

Das Einzige, was ein böswilliger Benutzer tun kann, ist das Erstellen von Endlosschleifen, tiefen Rekursionen und Speicherfressern.

Answer 2

Würde es nicht funktionieren, die V8-Instanz einfach zu sperren (d.h. ihr keine Berechtigungen in einem chroot zu geben) und den Prozess zu beenden, wenn er nach einer bestimmten Zeit nicht zurückkehrt?