[linux] 파일 열기, 분기 등을 방지하는 Linux의 샌드 박스에서 신뢰할 수없는 C 프로그램을 실행 하시겠습니까?

Qemu를 사용하여 과제를 빠르게 테스트 할 수 있습니다. 아래 절차는 5 년 된 랩톱에서 5 초도 채 걸리지 않습니다.

학생이 “-1″줄이 도착할 때까지 각 줄에 서명되지 않은 int를 사용하는 프로그램을 개발해야한다고 가정 해 보겠습니다. 그런 다음 프로그램은 모든 int의 평균을 내고 “Average : % f”를 출력해야합니다. 프로그램을 완전히 분리하여 테스트하는 방법은 다음과 같습니다.

1. 먼저 root.binJslinux 에서 가져 와서 사용자 영역으로 사용할 것입니다 (tcc C 컴파일러가 있음).

   wget https://github.com/levskaya/jslinux-deobfuscated/raw/master/root.bin

2. 학생의 제출물을에 넣고 싶으 root.bin므로 루프 장치를 설정합니다.

   sudo losetup /dev/loop0 root.bin

   (이 경우에도 fuseext2를 사용할 수 있지만 매우 안정적이지 않습니다. 안정화되면 루트가 필요하지 않습니다.)

3. 빈 디렉토리 만들기 :

   mkdir mountpoint

4. 마운트 root.bin:

   sudo mount /dev/loop0 mountpoint

5. 마운트 된 파일 시스템 입력 :

   cd mountpoint.

6. 권리 수정 :

   sudo chown -R `whoami` .

7. mkdir -p etc/init.d

8. vi etc/init.d:

   #!/bin/sh
   cd /root
   echo READY 2>&1 > /dev/ttyS0
   tcc assignment.c 2>&1 > /dev/ttyS0
   ./a.out 2>&1 > /dev/ttyS0
   

9. chmod +x etc/init.d/rcS

10. 제출을 VM에 복사합니다.

    cp ~/student_assignment.c root/assignment.c

11. VM의 루트 FS를 종료합니다.

    cd ..

12. sudo umount mountpoint
13. 이제 이미지가 준비되었으므로 실행하기 만하면됩니다. 부팅 후 제출을 컴파일하고 실행합니다.
14. mkfifo /tmp/guest_output

15. 별도의 터미널을 열고 게스트 출력 수신을 시작합니다.

    dd if=/tmp/guest_output bs=1

16. 다른 터미널에서 :

    qemu-system-i386 -kernel vmlinuz-3.5.0-27-generic -initrd root.bin -monitor stdio -nographic -serial pipe:/tmp/guestoutput
    (방금 Ubuntu 커널을 사용했지만 많은 커널이 작동합니다)

17. 게스트 출력에 “READY”가 표시되면 qemu 프롬프트에서 VM으로 키를 보낼 수 있습니다. 예를 들어이 과제를 테스트하려면 다음을 수행 할 수 있습니다.

    (qemu) sendkey 1
    (qemu) sendkey 4
    (qemu) sendkey ret
    (qemu) sendkey 1
    (qemu) sendkey 0
    (qemu) sendkey ret
    (qemu) sendkey minus
    (qemu) sendkey 1
    (qemu) sendkey ret
    

18. 지금 Average = 12.000000 게스트 출력 파이프에 나타납니다. 그렇지 않으면 학생은 실패한 것입니다.

19. qemu 종료 : quit

테스트를 통과 한 프로그램은 https://stackoverflow.com/a/14424295/309483 입니다. tcclib.h대신 사용하십시오 stdio.h.

답변