Esegui codice rubino in un ambiente limitato

Question

Sto implementando un'architettura di plugin per un progetto Rails. L'architettura del plugin include la possibilità per i produttori di plug-in di scrivere il codice Ruby da eseguire sul server. Voglio renderlo sicuro in modo che gli autori di plugin non abbiano la possibilità di scrivere codice distruttivo.

Penso che quello che devo fare, sebbene sia aperto ad altre opzioni, è eseguire il codice Ruby per il plugin in un ambiente isolato che ha un ambito limitato. Sto pensando a qualcosa nello spirito della gemma ma voglio eseguire in sicurezza Ruby anziché JavaScript.

Non riesco a trovare un buon modo per farlo. Ho pensato di utilizzare eval con un oggetto bindings limitato, ma penso che sarebbe difficile a eval diversi file e non penso di poter limitare adeguatamente i binding. Ad esempio, non voglio che un plugin sia in grado di fare qualcosa come un destroy_all su un modello, o un codice esistente di patch scimmia nell'app.

Sono abbastanza perplesso con questo. Qualcuno ha qualche idea?

Answer 1

Ti suggerisco di leggere la seguente documentazione sui livelli di sicurezza rubino. A volte i servizi utilizzare il livello 4 per gli script incorporati dagli utenti sconosciuti:

http://ruby-doc.org/docs/ProgrammingRuby/html/taint.html