Transferir como PDF, PPTX
Carregado porEvandro Eisinger
Node VM and ChildProcess: Executando códigos não confiáveis no seu servidor
O documento discute como executar códigos não confiáveis de forma segura no Node.js. Sugere usar o módulo child_process para criar processos filhos isolados com contextos separados da V8 para executar o código, em vez de usar vm.runInThisContext ou vm.runInContext. Isso permite comunicação segura entre processos por meio de streams de entrada, saída e erro.
Node VM and ChildProcess: Executando códigos não confiáveis no seu servidor
- 1. Node VM andChildProcess Executando códigos não confiáveis no seu servidor
- 2. Evandro EisingerEngenheiro deSoftware - globo.com
- 3. Jonathan PratesEngenheiro deSoftware - globo.com
- 4.
- 6.
- 7. 1. Como rodarcódigo de uma forma segura? 2. Como otimizar o processamento das partidas? Problemas :(
- 8. function Player (){ var fs = require('fs'); this.move = function () { // hora de dar tchau while (true) { console.log(process.pid); console.log(__filename); console.log(fs.readdirSync(__dirname)); } return 0; } }
- 9.
- 10. Modulo para gerenciarcontextos (execution environment) da engine (v8). Node VM
- 12. Node VM serverpara compilar e executar código em contextos isolados. require('vm')
- 13. Compila, executa eretorna o resultado. Não tem acesso ao escopo local, mas tem aos objetos globais. vm.runInThisContext(code, options)
- 14.
- 15. Gera um novoambiente de execução na engine (v8) a partir de um objeto. vm.createContext(context)
- 16.
- 17. Compila, executa ocódigo no contexto passado e retorna o resultado. vm.runInContext(code, context, options)
- 18.
- 19. Compila, não executae nem vincula a um contexto. vm.Script(code, options)
- 20.
- 21.
- 22.
- 23. "Note that runninguntrusted code is a tricky business requiring great care." "script.runInNewContext is quite useful, but safely running untrusted code requires a separate process."
- 24. Carrega e executaum processo filho (no sistema operacional) e captura as saídas do programa. Child Process
- 25. "It is possibleto stream data through a child's stdin, stdout, and stderr in a fully non-blocking way." "Child processes and parent processes can communicate neatly back and forth, and parent processes can listen to and control their child processes."
- 26. spawn, parent andpid #
- 27. stdin, stdout andstderr #
- 28. Executa um comandoe armazena o retorno em um buffer. child_process.exec(cmd, opts, cb)
- 29.
- 30. Executa um comandoe envia ao processo pai o retorno através de streams. child_process.spawn(cmd, args, opts)
- 31.
- 32. Executa um processofilho do nodejs. Permite a comunicação entre pai e filho através da classe EventEmitter. child_process.fork(module, args, opts)
- 33. "These child Node.jsprocesses are still whole new instances of V8. Assume at least 30ms startup and 10mb memory for each new Node.js. That is, you cannot create many thousands of them." "Unlike the fork() POSIX system call, child_process.fork() does not clone the current process."
- 34.
- 35.
- 36. runnner.js Processo (pai) Contexto (v8) X match.js Processo (filho) P1Contexto (v8) P2 Contexto (v8) Contexto (v8) cpu's Cria partida Retorna resultado
- 37.
- 38.
- 39.
- 40.