código de Python encarcelamiento

Question

Tengo un montón de proyectos de python con aplicaciones WSGI que no son de confianza dentro de ellos. Necesito ejecutarlos de forma simulada y segura. Por lo tanto, necesito restricciones para el acceso al directorio, el uso del módulo python y las limitaciones para CPU y memoria.

considero dos enfoques:

1. de importación a través de imp-módulo WSGI a objetos de archivo definido, y ejecutarlo con pysandbox. Ahora tengo SandboxError: Read only object cuando se hace:

   self.config = SandboxConfig('stdout') 
   self.sandbox = Sandbox(self.config) 
   self.s = imp.get_suffixes() 
   wsgi_obj = imp.load_module("run", open(path+"/run.py", "r"), path, self.s[2]).app 
   … 
   return self.sandbox.call(wsgi_obj, environ, start_response) 
   

2. Modificar intérprete de Python, excluir a los módulos de riesgo potencial, se ejecutan en procesos paralelos, comunicarse a través de tomas ZMQ/Unix. Incluso no sé por dónde empezar aquí.

¿Qué podrías recomendar?

Answer 1

Me gustaría ejecutar sus aplicaciones con gunicorn, con un proceso y configuración por separado para cada aplicación, y con permisos de nivel de usuario (cada aplicación que no es de confianza en un usuario diferente). Cada instancia de gunicorn serviría en localhost en un puerto de rango de usuario, y nginx u otro servidor web podría conectarse a ellos para enrutarlos y enviarlos a la web.

Heroku lleva esto un paso más allá y pone a salvo cada instancia de gunicornio (o unicornio o apache o cualquier otro servidor arbitrario) en una máquina virtual. Esta es probablemente la forma más segura posible de hacer las cosas, y definitivamente es la mejor opción para limitar de manera confiable el uso de la CPU y la memoria, pero es posible que no necesite ir tan lejos según sus requisitos.

Una de las ventajas de este tipo de enfoque es que cada aplicación puede ejecutarse en una versión diferente de Python si corresponde; con el entorno limitado de la máquina virtual, incluso pueden ejecutarse por completo en diferentes sistemas operativos.

Editar: Para limitar el uso de la memoria sin utilizar un enfoque de entorno aislado de máquina virtual, consulte this question. Para limitar el uso de la CPU, ajuste la configuración de gunicornio: haga girar un trabajador de estilo gevent por núcleo que una aplicación puede usar.

Editar de nuevo: Un enfoque completamente diferente sería usar PyPy's sandboxing mechanism que debería ser mucho más seguro que CPython más un módulo de espacio aislado. Sin embargo, preferiría el enfoque guinchorn o gunicorn + máquina virtual.