沙盒中的語言在軌道上

Question

我發現那裏有一個沙箱寶石（創造了try ruby in your browser的傢伙，但它只與Ruby 1.8兼容。另一個問題是我找不到它了（看起來它們停止了從服務器服務的寶石......）。

那麼，有沒有在沙箱中運行紅寶石（所以你可以從你的瀏覽器中運行它）？ 或者一個簡單的方法來運行的任何安全方式（對例如lua/python）在一個沙箱（沒有文件系統訪問，沒有創建對象等），並從Ruby（Rails 2.2）調用？

我想做一個像try_ruby的應用程序，即使沒有底下有一顆紅寶石。但它必須是一種簡單的語言（我發現ruby有一個序言，甚至是一個lisp，但我認爲他們不容易學習語言......）。

那麼，你有什麼建議或提示嗎？或者我應該開始在Ruby中創建自己的DSL（如果有創建一個有點安全的系統的解決方案）？

THX

Answer 1

我碰到This article on hackety.org（死鏈接）來到了今天上午。也許它可以爲您提供正確的方向

Answer 2

您應該嘗試在瀏覽器中嵌入JRuby。

http://ruby-in-browser.googlecode.com/svn/trunk/evalruby/index.html

Answer 3

另一種方式是像codepad.org做它（VM隔離和檢查調用）

Answer 4

誰寫的原來的寶石消失的傢伙，凱澤Söze風格： http://www.rubyinside.com/why-the-lucky-stiff-is-missing-2278.html

我已經讀過JRuby gem更新或更新了，但到目前爲止我已經發現了它的bug。下面是一些安裝說明： http://flouri.sh/2009/4/4/how-to-set-up-the-jruby-sandbox

總體而言，它看起來像紅寶石缺乏紮實落實，現在這種權利:(

Answer 5

我開發基於紅寶石的修改對紅寶石沙箱的實現我最近發佈了一個叫做shikashi（rdoc documentation）的功能版本的解釋器。

Answer 6

我不確定你是否想在沙箱中運行任何語言，但我發現JavaScript已經作爲沙盒語言很長時間The ruby racer project讓你將v8引擎嵌入到r uby。希望有所幫助。