Действительно ли возможно запретить использование ENV
и ENV_JAVA
в JRuby? Я позволяю предоставленному коду Ruby пользователя работать в серверах, и я верю разрешению им использовать ENV
и ENV_JAVA
не очень хорошая идея.
Я смог запретить использование System.get/setProperty()
с помощью Менеджера безопасности Java, но я не имел большого успеха в этом случае.
Заранее спасибо!
Это должно помочь:
class Object
remove_const :ENV
remove_const :ENV_JAVA
end