Ik wil een geautomatiseerd systeem te compileren en uitvoeren van de broncodes van verschillende personen en om te vertellen wanneer de output is hetzelfde met de norm een (die wordt gegeven door mij). Ok, dit is heel simpel, maar het lastige deel is, hoe kan ik voorkomen dat de "slechte intenties" die het gevolg kunnen zijn van de exploitatie van die gecompileerd bronnen. (Bijvoorbeeld: een programma dat moet de som van twee getallen, is bedoeld om een einde te maken de sysyem ). In het algemeen, hoe kan ik voorkomen dat deze programma's dingen doen zoals: netwerk accesing, het creëren van te veel kind processen (waardoor een DOS), het genereren van te veel vermogen (dus ook het systeem nog steeds uit van de ruimte), met veel geheugen, belt-systeem functies, enz. Hoe te beschermen mijn systeem van dit soort (POSIBLE) misbruiken? (Ik noem dat de bronnen afkomstig zijn, voor nu, c + + bronnen, maar moet het werk ook voor andere talen).

Thanks, Adrian

De eenvoudigste manier die ik kan bedenken is het verzamelen, en dan de binaire bestanden kopiëren naar een virtuele machine die u kan dodelijk zijn als er iets fout is. Met een POSIX compatibele shell kun je bovendien een reeks beperkingen (via ulimit (1)) voor het geheugen, processen aangemaakt, bestanden openen, ...

Ok, dit is een oplossing, maar er kan een ander beter! Ik wil niet gebruik maken van een hulpmotor machine (VM of computer), ik wil om te controleren of er iets mis op mijn machine. Er is wel een oplossing ..


Thanks, Adrian