0
ответов

что на самом деле представляет собой песочница в JavaScript?

Я понимаю термин песочница. Но мои ограниченные навыки в JS не могут помочь мне понять, что такое песочница в JS. Итак, что же такое песочница? Зачем, помимо безопасности, нам нужно изолировать JS в песочнице?
вопрос задан: 12 August 2011 17:33
0
ответов

Удалить песочницу

У меня есть еще один вопрос, связанный с изолированием приложений. Поэтому мне нужен доступ к домашнему каталогу пользователей, и в то же время приложение должно иметь возможность выключать Mac. Это требует, чтобы не использовать ...
вопрос задан: 10 August 2011 21:55
0
ответов

NSSavePanel и песочница

У меня проблемы с пониманием новой песочницы Lion. Я знаю, что Lion включает в себя доверенный процесс демона под названием Powerbox, задача которого состоит в том, чтобы представлять и контролировать диалоговые окна открытия / сохранения от имени ...
вопрос задан: 27 July 2011 12:35
0
ответов

Как «изолировать» мое приложение Lion?

У Apple есть постановил, что все приложения, представленные в Mac App Store, должны быть изолированы, начиная с ноября. Хорошо, но как я могу "изолировать" свое приложение? Я нашел официальное руководство Apple Code Signing ...
вопрос задан: 26 July 2011 17:40
0
ответов

Есть ли безопасный способ запустить eval в Ruby?

Мы работаем над продуктом, который имеет аналогичные требования к Tropo (см. Https: // github. com / tropo / tropo-samples / tree / master / ruby), где пользователю разрешено писать сценарий ruby, который может получить доступ к нескольким ...
вопрос задан: 14 July 2011 17:06
0
ответов

Использование модуля сокета в изолированном Pypy

Я пытаюсь разрешить подпроцессу, изолированному от Pypy, общаться, используя ограниченный протокол, с родительский процесс. После просмотра исходного кода pypy / pypy / translator / sandbox / sandlib ....
вопрос задан: 11 July 2011 19:37
0
ответов

таблица лидеров песочницы пуста

Я пытаюсь создать таблицу лидеров Game Center для своего приложения. Я выполняю шаги Apple и пример кода из GKTapper, но не могу получить какие-либо оценки для отображения в Game Center. Я ...
вопрос задан: 17 June 2011 23:45
0
ответов

Что такое песочница

Когда антивирусы запускают какое-либо приложение в виртуальной среде, называемой "песочницей", как именно работает эта песочница с точки зрения ядра Windows? Трудно ли написать такую песочницу?
вопрос задан: 4 June 2011 00:34
0
ответов

Ruby: создание изолированного eval?

В моем приложении Rails есть сложные правила относительно того, когда на странице должен отображаться небольшой контент или не. Я решил реализовать это, написав предикаты (простые функции «да / нет») в Ruby и ...
вопрос задан: 20 May 2011 16:26
0
ответов

Безопасное выполнение ненадежного кода Haskell

I ' m ищет способ безопасно запустить произвольный код Haskell (или отказаться от запуска небезопасного кода). Должен иметь: тайм-аут белого списка модуля / функции при выполнении ограничение использования памяти Возможности I ...
вопрос задан: 13 May 2011 22:56
0
ответов

Flash AS3 Получение нарушения изолированной программной среды безопасности, когда пытаюсь получить внешний swf

Hii, Я пытаюсь загрузить SWF-файл в мое флеш-приложение с другого сервера. Когда я пытаюсь загрузить его во flash IDE (crl + enter), все работает нормально, но когда я запускаю swf как независимый swf ...
вопрос задан: 8 April 2011 12:29
0
ответов

Отладка покупки в приложении вне песочницы?

У меня есть приложение, в котором используются нерасходуемые входящие покупки приложений для предоставления пользователю контента. Эти покупки работают фантастически, когда я запускаю из Xcode (через песочницу) или через специальные сборки (по какой-то п
вопрос задан: 6 April 2011 15:44
0
ответов

Изолированная операционная система

На большинстве В современных операционных системах по умолчанию, когда мы устанавливаем программу, ей предоставляется доступ ко многим ресурсам, которые могут ей не понадобиться, и пользователь может не намереваться предоставлять ей доступ. Для ...
вопрос задан: 2 February 2011 18:39
0
ответов

Ненадежный код GPGPU (OpenCL и т. Д.) - это безопасно? Какие риски?

Есть много подходов, когда речь идет о запуске ненадежного кода на типичном ЦП: песочницы, поддельные корни, виртуализация ... А как насчет ненадежного кода для GPGPU (OpenCL, cuda или уже скомпилированный) ...
вопрос задан: 9 January 2011 02:10
0
ответов

Есть ли песочница PHP, что-то вроде JSFiddle для JS? [closed]

Есть ли песочница PHP, что-то вроде JSFiddle для JS?
вопрос задан: 6 January 2011 04:49
0
ответов

Как запретить системные вызовы при запуске программы в среде песочницы?

Я проверял codepad.org, и вилка while (1) дала следующий результат. Запрещенный системный вызов: SYS_fork. Подробную информацию можно найти по этой ссылке. http://codepad.org/rNR9mMVv Погуглив еще, я добрался до ...
вопрос задан: 11 December 2010 11:17
0
ответов

Как Linux ptrace может быть небезопасным или содержать состояние гонки?

Я хотел бы реализовать песочницу, используя ptrace () в процессе, который я запускаю, и все его дочерние элементы будут создавать (включая внуки и т. д.). Родительский процесс ptrace (), т.е. руководитель. было бы простым C ...
вопрос задан: 11 December 2010 01:06
0
ответов

Как отключить создание сокетов для процесса Linux для песочницы?

Я рассматриваю несколько вариантов изолирования процесса Linux в песочнице . Одним из вариантов является использование clone () с CLONE_NEWNET (и т. Д.). CLONE_NEWNET гарантирует, что изолированный процесс не может создать или принять ...
вопрос задан: 10 December 2010 15:36
0
ответов

Пытаюсь отслеживать количество невыполненных запросов AJAX в firefox

Я использую Selenium для тестирования веб-приложения, и мне не разрешено изменять код javascript приложения. Я пытаюсь отслеживать количество невыполненных запросов AJAX, используя GreaseMonkey, чтобы ...
вопрос задан: 10 December 2010 15:12
0
ответов

Sandbox IronPython?

Можно ли запустить интерпретатор IronPython внутри моего .Net приложения, но внутри песочницы? Я хочу запретить IP-скрипту доступ к файловой системе, но при этом разрешить доступ самому приложению. ...
вопрос задан: 8 December 2010 22:48
0
ответов

Песочница Java. Использование SecurityManager для перенаправления доступа ввода-вывода

В настоящее время я пытаюсь написать песочницу для запуска ненадежного кода Java. Идея состоит в том, чтобы изолировать приложение Java от доступа к файловой системе или сетевым сокетам. Решение, которое у меня есть на данный момент ...
вопрос задан: 1 December 2010 09:39
0
ответов

Sharing Data Between Apps on an iDevice

Is it possible to share on-disk data between iOS applications, or are they truly sandboxed? In other words if I wanted to make a shared repository of data to be accessed (and/or modified) by one or ...
вопрос задан: 28 October 2010 17:23
0
ответов

Sandbox JVM для защиты сервера от ненадежных источников

Как можно защитить мой сервер от злонамеренных действий при принятии и выполнении загруженный, ненадежный код? Пользователи должны иметь возможность реализовать мой интерфейс и данные, выполнить некоторые ...
вопрос задан: 25 October 2010 00:59
0
ответов

Каков самый безопасный способ запустить исполняемый файл в Linux?

Я пытаюсь запустить программу, скомпилированную из кода C из неизвестного источника. Я хочу убедиться, что программа ни в коем случае не нанесет вред моей системе. Например, в программе могло быть что-то ...
вопрос задан: 4 October 2010 22:44
0
ответов

Тестирование покупки в приложении перед запуском

Итак, вот сценарий: Your app is now "Ready for Sale" and you want to make sure in-...
вопрос задан: 23 September 2010 03:26
0
ответов

Песочница против виртуализации

Возможно, мне что-то не хватает, но песочница и виртуализация - это не одно и то же концепция, т. е. разделение пространства памяти для приложений, работающих параллельно. Так что мне интересно, почему они ...
вопрос задан: 12 September 2010 13:18
0
ответов

Полномочия, требуемые позволить произвольному sql, который будет выполняться безопасно

Я хочу создать песочницу SQL, которая позволит пользователям выполнять произвольные Запросы Select в базе данных PostGIS. По существу я хочу предоставить пользовательский доступ к psql для проигрывания с. Очевидно, это...
вопрос задан: 5 August 2010 06:33
0
ответов

Как заблокировать вниз (или песочница) встроенный интерпретатор JavaScript JDK для запущения недоверяемых скриптов

мы имеем JAVA-приложение и хотели бы выполнить недоверяемый код с помощью созданного в интерпретаторе JavaScript (javax.script.*), Однако по умолчанию интерпретатор предоставляет доступ к любому классу Java. Для...
вопрос задан: 27 January 2010 23:39