pysandbox – o bibliotecă Open Source pentru a rula codul din Python în Sandbox

pysandbox este un sandbox pentru Python. Ca default, codul ce este suspicios nu poate modifica mediul în care este rulat(scriere fișiere, folosirea printului sau importarea de module), dar poate fi configurat pentru a alege exact ce funcționalități să fie permise. Proiectul este Open Source și poate fi descărcat direct de pe GitHub. Printre funcționalitățile deja existente se număra :

• Blocarea accesului către fișierele de sistem
• Blocarea accesului către module
• Imposibilitatea ieșirii din Python
• Blocarea accesului la stdin, stdout, stderr
• Există funcții predefinite ca nesigure – execfile(), reload() sau KeyboardInterrupt
• Este interzisă rularea codului arbitrar

By default, configurația arată cam așa:

• timeout = 5 seconds
• memory limit = 200 MB
• recursion limit = 50 frames
• number of child process = 0 (disable fork or thread at the OS level)
• pysandbox is able to catch crashes like segmentation fault (SIGSEGV)
• stdin, stdout and stderr are redirected to /dev/null (or :NUL on Windows)

Există, evident, și limitări. Pysandbox este un sandbox pentru Namespace-ul din Python, nu un sandbox între Python și sistemul de operare. Nu te poate proteja de vulnerabilitățile din Python. Numărul limitat de funcții care sunt expuse la namespace-ul sandbox-ului este redus, reducând riscurile unui atac. Mai multe detalii aici.