¿Cuál es la forma más segura de ejecutar un ejecutable en Linux?

Question

Estoy intentando ejecutar un programa compilado a partir del código C de una fuente desconocida. Quiero asegurarme de que el programa no dañe mi sistema de todos modos. Como por ejemplo, el programa podría tener algo así como system("rm -rf /") en la fuente, que no es detectable, a menos que el código se examine a fondo.

pensé en las 2 formas siguientes

1. Ejecutar dentro de una máquina virtual como VMware
2. Construir un exe de Windows en Linux y ejecutar en el vino

Ambos no son soluciones muy elegantes y No puedo automatizarlos. y también, en el caso de 1, puede dañar la máquina virtual.

Cualquier ayuda sería apreciada.

Quiero ejecutar el programa en lo que podemos llamar una "caja de arena".

Answer 1

Geordi usa una combinación de chroot e interceptación de syscalls para compilar y luego el código de zona de pruebas arbitrario.

Answer 2

Cree un usuario que tenga acceso de escritura solo a directorios no críticos. Ejecute el programa como ese usuario. Si también está interesado en la privacidad, considere también restringir sus derechos de lectura.

Answer 3

La página de la wikipedia para chroot puede ser un buen comienzo. Describe chroot y también proporciona enlaces a algunas alternativas más exhaustivas.

Answer 4

chroot es una posibilidad si quieres para aislarlo de todo lo demás, pero todavía tienen un ambiente para que se ejecute en.

http://en.wikipedia.org/wiki/chroot

https://help.ubuntu.com/community/BasicChroot

Answer 5

Usted puede usar algo como schroot y chroot el programa, pero cualquier cosa de suficiente maldad será eliminada de eso.

Probablemente la mejor opción sea una máquina virtual (vmware o virtualbox) y tome una instantánea antes de compilar y ejecutar el programa. De esa forma puedes retroceder si algo sale mal.

Answer 6

Consulte seccomp. Fue diseñado para este caso de uso.

Answer 7

Ejecútelo en una computadora no conectada a la red que volverá a crear la imagen una vez que haya terminado. No hay una forma segura de ejecutarlo en una máquina y continuar confiando en esa máquina después.

Answer 8

Escribí un overview of sandboxing methods on Linux (archived) aquí. Lo mejor es que uses contenedores Linux (lxc) o selinux, en mi opinión. Podría usar una solución de virtualización y automatizarla, pero es mucho más esfuerzo.

lxc aislará sus procesos, sistema de archivos y red, y puede establecer límites de recursos en el contenedor. Todavía hay riesgos de un ataque de kernel, pero están muy reducidos.

Answer 9

Además de otras respuestas, usar strace o ltrace puede ayudarlo a comprender qué está haciendo el programa.