橋本商会 » 信用出来ないRubyスクリプトを安全にevalしたかった

たぶん大丈夫だと思うんだけどヤバかったら教えて下さい。 （皆様からの温かいトマホーク(2)(3)によるとやっぱダメなようです） 要件 – ブラウザでRubyのコード書かせて、サーバーに保存してサーバーで実行したい – 危険な事はされたくない。ファイルへのアクセスやコマンドの実行、やたら時間のかかる処理など – 安全に実行できたらコードの返り値を取得したい。コードが危険だったらエラーを取得したい。 – 危険な事されても、コード実行しているプロセスは終了しないでエラーをブラウザに返したい。 – コードはWebサーバーと同じプロセスで実行したい 調査 ということで調べていたらsafelevelを使えばいいらしい – Programming Ruby: The Pragmatic Programmer's Guide – Rubyのセーフレベル4環境とその使い方 – ￢￢日常日記 $SAFEに0〜

[mrkn]

真似しちゃダメ。$SAFE=4はサンドボックス用途として使ってはいけない。参考 http://bugs.ruby-lang.org/issues/8468

[tuto0621]

良い方法だと思ったけど使えなくなってしまうのか・・

[Watson]

Ruby 2.1 で $SAFE=4 が消えるのか！

[honeybe]

とりあえず書いて皆から手斧投げられるメソッド。正しいやり方はあるのかな？

[dankogai]

つ http://colabv6.dan.co.jp/lleval.html

[TokyoIncidents]

ブクマ参照

[side_tana]

へぇー