Qual è il modo migliore per eseguire codice Java sandboxed?

Question

Sto cercando di riprodurre un'API per l'esecuzione di Java (come ha ideone.com), ma finora ho molte difficoltà nell'esecuzione di Java sandbox (la sandbox SELinux non funziona).

Ho sentito parlare della SecurityManager, ma sto cercando di capire qual è il modo più semplice per eseguire il codice Java in una sandbox (un po 'come un applet Java in esecuzione nel browser), invece di scrivere il mio carcere server usando SecurityManager.

Answer 1

Si potrebbe voler dare un'occhiata al progetto java-sandbox [1] che mira a fornire una semplice interfaccia per l'esecuzione di codice non affidabile.

[1] http://blog.datenwerke.net/p/the-java-sandbox.html

Answer 2

SecurityManager è progettato per questo scopo. È necessario creare un file di criteri per limitare l'accesso, come descritto qui: Policy Files, quindi abilitarlo in fase di esecuzione solo per il codice che si sta tentando di sandbox.