Cómo ejecutar el código java en un sandbox restringido (sin red, acceso al sistema de archivos)

Question

Digamos que algunos programadores me dan un archivo ejecutable (del código Java) junto con el punto de entrada que se utilizará. Quiero ejecutar este jar (programáticamente) desde el código de Java en un entorno de sandbox restringido sin acceso a la red o al sistema de archivos ni a la base de datos, y una cantidad fija de CPU y memoria. Es decir, el código de Java no debería causar ningún efecto secundario en otros programas que se ejecutan en my jvm.

Idealmente, me gustaría permitir cierto acceso según la situación (por ejemplo, solo los archivos en un determinado directorio con cuota).

Answer 1

Se puede controlar el medio ambiente utilizando los archivos de política http://docs.oracle.com/javase/1.4.2/docs/guide/security/PolicyFiles.html#Examples

podría ejecutar a continuación, ejecutar el frasco

java -Djava.security.manager -Djava.security.policy=/path/your_policy_file.policy -jar

Answer 2

Esta página describe el proceso en detalle:

http://www.jayway.com/2014/06/13/sandboxing-plugins-in-java/