Come eseguire il codice java in una sandbox limitata (senza rete, accesso al filesystem)

Question

Supponiamo che qualche programmatore mi fornisca un jar eseguibile (dal codice Java) insieme al punto di ingresso da utilizzare. Voglio eseguire questo jar (programmaticamente) dal codice Java in un ambiente sandbox limitato senza accesso alla rete o al filesystem o accesso al database e una quantità fissa di CPU e memoria. Ad esempio, il codice Java non dovrebbe causare effetti collaterali su altri programmi in esecuzione su my jvm.

Idealmente, vorrei consentire determinati accessi in base alla situazione (ad esempio, solo i file in una determinata directory con quota).

Answer 1

È possibile controllare l'ambiente utilizzando i file di criteri http://docs.oracle.com/javase/1.4.2/docs/guide/security/PolicyFiles.html#Examples

si potrebbe correre quindi eseguire il vaso

java -Djava.security.manager -Djava.security.policy=/path/your_policy_file.policy -jar

Answer 2

Questa pagina descrive il processo in dettaglio:

http://www.jayway.com/2014/06/13/sandboxing-plugins-in-java/