Список вопросов
Как зайти в Даркнет?!
25th January, 01:11
174
0
Как в tkinter из поля ввода Entry получить значение в одну переменную и обновить строку кнопкой, затем получить ещё одно введённое значение и затем сложить их. Ниже пример кода
21st July, 19:00
1524
0
Программа, которая создает фейковые сервера в поиске игровых серверов CS 1.6 Steam
21st March, 17:43
1149
0
Очень долго работает Update запрос Oracle
27th January, 09:58
1057
0
не могу запустить сервер на tomcat HTTP Status 404 – Not Found
21st January, 18:02
1031
0
Где можно найти фрилансера для выполнения поступающих задач, на постоянной основе?
2nd December, 09:48
1072
0
Разработка мобильной кроссплатформенной военной игры
16th July, 17:57
1869
0
период по дням
25th October, 10:44
4087
0
Пишу скрипты для BAS только на запросах
16th September, 02:42
3849
0
Некорректный скрипт для закрытия блока
14th April, 18:33
4769
0
прокидывать exception в блоках try-catch JAVA
11th March, 21:11
4515
0
Помогите пожалуйста решить задачи
24th November, 23:53
6263
0
Не понимаю почему не открывается детальное описание продукта
11th November, 11:51
4479
0
Нужно решить задачу по программированию на массивы
27th October, 18:01
4560
0
Метода Крамера С++
23rd October, 11:55
4462
0
помогите решить задачу на C++
22nd October, 17:31
4127
0
Помогите решить задачу на python с codeforces
22nd October, 11:11
4608
0
Python с нуля: полное руководство для начинающих
18th June, 13:58
2731
0
"Песочница" в Windows своими руками (велосипед)?
Просмотров: 272
 
Ответов: 10
Добрый вечер.
Недавно заинтересовался — каким образом на различных олимпиадах контроллируется поведение программ участников? Нет, понятно конечно, что самими участниками (в случае нарушения обычно идёт дисквалификация), но с программной точки зрения. Например: запрещение работы с сетью, файловой системой, процессами и пр. Т.е. можно только читать/выводить в stdin/stdout, выделять немного памяти и вызывать стандартные функции (libc).
В eJudge этот вопрос решён добавлением if'а во все системные вызовы (патч к ядру). Но это под Linux.
Вопрос — как пишется такого рода «песочница» под Windows? Запуск от гостя решает много проблем, и пролезть достаточно сложно. Но хочется полное решение. В какую сторону копать, что читать, есть ли документированные методы. Готовые программы есть, но хочется собрать хоть какой-то велосипед своими руками.
Не надо драйверов. Practical Windows Sandboxing в трех частях. ACL-ей хватает с головой для ограничения практически всего (в том числе и виндового нетворкинга — пайпов и мейлслотов, для berkeley sockets придется использовать встроенный файрвол) — собственно для подобного контроля доступа они и были придуманы.
Хромовская песочница — довольно независимый от остального хрома проект. Так что можно вытащить и использовать в личных целях.
Чтобы ответить на вопрос вам нужно войти в систему или зарегистрироваться