¿Hay una forma segura de ejecutar eval en Ruby?

Question

Estamos trabajando en un producto que tiene un requisito similar al de Tropo (consulte https://github.com/tropo/tropo-samples/tree/master/ruby), donde el usuario puede escribir un script de ruby ​​que puede acceder a algunas funciones y variables que se pasan. Sin embargo, nos gustaría evitar que el usuario tenga acceso a llamadas globales eliminando a todos los usuarios o terminando el programa. ¿Hay alguna manera de lograr esto con eval?

Answer 1

Depende mucho de cómo lo implemente, pero observe el uso de enlaces con eval. Al crear su propio enlace y precargarlo con objetos "seguros", puede limitar lo que el usuario podría hacer con su código.

http://rdoc.info/stdlib/core/1.9.2/Binding

Answer 2

conjunto de parámetros seguro $? Eso debería garantizar que no evalúe las cadenas que no son de confianza, de todos modos ...

Answer 3

Ruby proporciona un modelo de seguridad basado en objetos "contaminados".

Es posible que desee check that. De todos modos, tenga en cuenta que crear un DSL es más seguro (¡y más divertido!) Que eval