Sichere Python-Umgebung unter Linux

Question

Ist es möglich, eine Umgebung zu schaffen, in der beliebige Python-Skripte unter Linux sicher ausgeführt werden können? Diese Skripte sollen von nicht vertrauenswürdigen Personen empfangen werden und können zu groß sein, um sie manuell zu überprüfen.

Eine sehr brachiale Lösung besteht darin, eine virtuelle Maschine zu erstellen und ihren Ausgangszustand nach jedem Start eines nicht vertrauenswürdigen Skripts wiederherzustellen. (Zu teuer.)

Ich frage mich, ob es möglich ist, Python den Zugriff auf das Dateisystem und die Interaktion mit anderen Programmen usw. zu verwehren.

Answer 1

Erwägen Sie die Verwendung eines Chroot-Gefängnisses. Dies ist nicht nur sehr sicher, gut unterstützt und getestet, sondern gilt auch für externe Anwendungen, die Sie mit Python ausführen.

Answer 2

Es gibt 4 Möglichkeiten, die Sie ausprobieren können:

• Wie Sie bereits erwähnt haben, sollten Sie eine virtuelle Maschine oder eine andere Form der Virtualisierung verwenden (vielleicht sind Solaris-Zonen leicht genug?). Wenn das Skript das Betriebssystem dort beschädigt, ist es Ihnen egal.
• Verwendung von chroot, das eine Shell-Sitzung in ein virtuelles Root-Verzeichnis verschiebt, das vom Root-Verzeichnis des Betriebssystems getrennt ist.
• Verwendung von systrace. Betrachten Sie dies als eine Firewall für Systemaufrufe.
• Verwendung einer "Jail", die auf Systrace aufbaut und jeder Jail eine eigene Prozesstabelle gibt usw.

Systrace wurde vor kurzem kompromittiert, also seien Sie sich dessen bewusst.

Answer 3

Sie könnten Jython ausführen und den Sandboxing-Mechanismus der JVM nutzen. Das Sandboxing in der JVM ist sehr stark, sehr gut verstanden und mehr oder weniger gut dokumentiert. Es wird einige Zeit in Anspruch nehmen, genau zu definieren, was Sie zulassen wollen und was nicht, aber Sie sollten in der Lage sein, eine sehr starke Sicherheit daraus zu ziehen ...

Auf der anderen Seite ist jython nicht 100% kompatibel mit cPython ...

Answer 4

Versuchen Sie die Suche nach "sandboxing python", z.B.:

http://wiki.python.org/moin/SandboxedPython

http://wiki.python.org/moin/How%20can%20I%20run%20an%20untrusted%20Python%20script%20safely%20(d.h.%20Sandkasten)

Answer 5

Könnten Sie nicht einfach als ein Benutzer laufen, der nur auf die Skripte in diesem Verzeichnis Zugriff hat?