Блог

Я пишу приложение, в котором пользователь может предоставить пользовательскую функцию javascript для фильтрации файла на стороне сервера с использованием nashorn / jjs:

 cat /etc/js/library.js user.js > tmp.js amp;amp; 
cat /path/to/input.txt | jjs --language=es6 -doe -J-Djava.security.manager tmp.js > /path/to/output.txt amp;amp;
rm tmp.js
  

Я знаю, что пользователь мог бы написать бесконечный цикл, чтобы заполнить мой диск:

 for(;;) print("#####);
  

Но -J-Djava.security.manager достаточно ли этого, чтобы помешать ему прочитать / записать файл в файловой системе?

Спасибо.

Вы правы. Как только вы установите java security manager, ваши скрипты будут «изолированы». Если вы не напишете явную политику безопасности, в которой вы предоставляете конкретные разрешения определенным сценариям, скриптам будут предоставлены только разрешения изолированной среды. Вы можете безопасно запускать незащищенные скрипты. Чтобы предоставить определенные разрешения определенным скриптам, вам необходимо загрузить скрипт с доверенных URL-адресов и использовать эти URL-адреса в политике безопасности:

Смотрите также: https://wiki.openjdk.java.net/display/Nashorn/Nashorn script security permissions