我正在开发一个编程竞赛的评分器。基本上,评分器必须在一个“隔离”的进程中运行解决方案程序。因此,我希望解决方案不调用任何有害的系统调用(例如system(),fork()等)。我可以使用ptrace()来实现吗?
我认为有两种可能的解决方案:
编辑:我已经让第一个选项起作用,并在下面包含了必要的代码。使用make all
构建二进制文件,然后使用make runtests
进行测试:
$ make all
gcc -fPIC -shared -Wl,-soname,libmy.so.1 -o libmy.so.1.0 lib.c
ln -sf libmy.so.1.0 libmy.so.1
ln -sf libmy.so.1 libmy.so
gcc -o test test.c
$ make runtests
Without LD_PRELOAD:
./test
in child: retval=9273
in parent: retval=0
With LD_PRELOAD:
LD_PRELOAD=./libmy.so ./test
libmy.so fork!
fork error: error=Operation not permitted (1)
Makefile:
all: libs test
runtests:
@echo Without LD_PRELOAD:
./test
@echo With LD_PRELOAD:
LD_PRELOAD=./libmy.so ./test
libs: lib.c
gcc -fPIC -shared -Wl,-soname,libmy.so.1 -o libmy.so.1.0 lib.c
ln -sf libmy.so.1.0 libmy.so.1
ln -sf libmy.so.1 libmy.so
test: test.c
gcc -o test test.c
clean:
rm -f test libmy.so.1.0 libmy.so.1 libmy.so lib.o
lib.c:
#include <stdio.h>
#include <unistd.h>
#include <errno.h>
pid_t fork()
{
printf("libmy.so fork!\n");
errno = EPERM;
return (pid_t)-1;
}
test.c:
#include <stdio.h>
#include <string.h>
#include <errno.h>
int main(int argc, char **argv)
{
int retval = fork();
if (retval == 0)
printf("in parent: retval=%d\n", retval);
else if (retval > 0)
printf("in child: retval=%d\n", retval);
else
printf("fork error: error=%s (%d)\n", strerror(errno), errno);
return 0;
}
是的,您可以使用ptrace()函数并使用PTRACE_SYSCALL选项来阻止某些系统调用。 这里有一个使用此功能的项目:
https://github.com/t00sh/p-sandbox/blob/master/p-sandbox.c
如果你只针对Linux,我建议使用更快的技术seccomp,来白名单/黑名单某些系统调用或限制它们的参数。
另一种选择是谷歌的Native Client。该项目提供了一个跨平台的应用程序沙盒实现。
您还可以在docker或LXC等容器中以非特权用户身份运行应用程序,以限制损害。
仅使用LD_PRELOAD
是不安全的,因为可执行文件可能带有自己的系统调用实现并绕过底层libc。