Est-il possible d'héberger le .Net DLR dans un sandbox "idiot-proof"?

Question

Je souhaite héberger le Dynamic Language Runtime (DLR) de manière à ce que les utilisateurs qui exécutent des scripts arbitraires ne puissent pas arrêter le processus.

Le DLR hosting spec décrit comment héberger le DLR dans un domaine d'application distinct. Cela permet de supprimer et de décharger une exécution de script et de restreindre certaines opérations via CAS (par exemple, je peux restreindre l'accès au système de fichiers ou interdire l'utilisation de la réflexion). Par exemple: - limite la quantité maximale de mémoire utilisée par un script? - limiter le nombre de threads créés par un script? - détecter les scripts bloqués?

Je pense qu'un tel contrôle granulaire pourrait être possible en utilisant le unmanaged .net hosting API qui a été développé pour le serveur SQL. Est-ce la direction à suivre? Existe-t-il des projets open source pour ce type de sandboxing .net général?

Voici quelques potentiellement des références utiles que je trouve:

• Discover Techniques for Safely Hosting Untrusted Add-Ins with the .NET Framework 2.0
• fil Host protection sur la liste de discussion de DLR
• Using Host Protection (blog de sécurité .Net)

Answer 1

un coup d'oeil au Terrarium - c'est un jeu où vous construisez vos propres créatures autonomes dans un langage .NET, et ils sont téléportés pour othe r les ordinateurs en réseau ainsi que les assemblées dans lesquelles ils sont décrits. Le but est de faire en sorte que votre créature prenne en charge tout l'écosystème, soit en tuant tout le reste, soit en gérant stratégiquement les ressources alimentaires. Si je me souviens, toute créature qui passe plus de 0.n secondes «penser» ou n kb de la mémoire est supprimée.