沙盒JVM可保护服务器免受不受信任来源的侵害

Question

接受并执行上传的不受信任的代码时，如何保护我的服务器免受恶意活动的侵害？

用户应该能够实现我的界面和给定的数据，执行一些计算并返回数据。不需要I / O操作，当然也不需要线程/进程操作或其他伪造。

使用java.policy文件可以拒绝所有内容（不授予任何权限）。

$ cat test.policy 
grant {
};

使用此策略文件，未授予的操作将导致安全异常。

$ cat Print.java
public class Print {
    public static void main(String a[]) throws Exception {
        System.out.println(System.getProperty("os.name"));
    }
}

$ javac Print.java
$ java -Djava.security.manager -Djava.security.policy==test.policy Print
Exception in thread "main" java.security.AccessControlException: 
  access denied (java.util.PropertyPermission os.name read)
    at java.security.AccessControlContext.checkPermission(AccessControlContext.java:323)
    at java.security.AccessController.checkPermission(AccessController.java:546)
    at java.lang.SecurityManager.checkPermission(SecurityManager.java:532)
    at java.lang.SecurityManager.checkPropertyAccess(SecurityManager.java:1285)
    at java.lang.System.getProperty(System.java:650)
    at Print.main(Print.java:3)

这是万无一失的吗？我需要做更多的事情来保护服务器环境免受不可信来源的侵害吗？

Answer 1

如果您是我，我不会仅仅依靠SecurityManager。是的，如果Java沙箱完美无缺，那么您的配置看起来是正确的，这就足够了。但是，请查看每个Java安全版本中修复了多少个Java漏洞。例如，最新的Oracle
Java
CPU

。这些Java漏洞中有很多是从沙盒逃脱的。在客户端这是非常糟糕的情况（许多人都主张从浏览器中关闭Java），但在服务器端则更加糟糕，因为攻击者不必引诱您访问其站点，他们可以攻击您的网站。服务器。

例如，目前我个人有几个这样的漏洞，我正在等待Oracle解决，或者我正在将这些漏洞传达给Oracle。而且我不是唯一拥有它们的研究人员。而且一定也有坏蛋拥有它们。因此，即使您在第二个新版本问世后认真地更新Java，也不是安全的。

我认为至少您应该在操作系统级别，权限等方面拥有一些东西来控制服务器进程。抱歉，那里没有很好的建议，但是我只是说不，您绝对不能依靠JVM
Sandbox来确保服务器的安全性。