https://www.wikicshse.ru/index.php?action=history&feed=atom&title=%D0%9A%D0%A1%3A2015%3A%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82%3ASandboxКС:2015:Проект:Sandbox - История изменений2026-06-06T13:30:46ZИстория изменений этой страницы в викиMediaWiki 1.45.3https://www.wikicshse.ru/index.php?title=%D0%9A%D0%A1:2015:%D0%9F%D1%80%D0%BE%D0%B5%D0%BA%D1%82:Sandbox&diff=1151&oldid=previmported>Cher: Migrated current public revision from wiki.cs.hse.ru2015-09-27T16:47:05Z<p>Migrated current public revision from wiki.cs.hse.ru</p>
<p><b>Новая страница</b></p><div>== Что это за проект [https://github.com/hseos/hseos-course/blob/master/99-projects/sandbox/prj_sandbox.pdf Презентация] ==<br />
<br />
=== Введение ===<br />
<br />
Во многих случаях возникает необходимость безопасного запуска процесса, код которого был получен из недоверенного источника. В языках Java и аналогичных режим "песочницы" достигается специальной настройкой виртуальной машины. Для запуска программ в бинарном коде потребуется специальная настройка параметров процесса и мониторинг поведения процесса. <br />
<br />
=== Что требуется ===<br />
<br />
Реализовать режим песочницы для запуска бинарных программ в Linux.<br />
<br />
== Чему вы научитесь ==<br />
<br />
1. Освоите работу с selinux и cgroup в Linux<br />
<br />
2. Освоите работу с файловой системой procfs.<br />
<br />
== Начальные требования ==<br />
<br />
1. Умение разрабатывать программы на C или C++<br />
<br />
== Критерии оценивания ==<br />
<br />
=== Требования на зачет в конце 1-го модуля ===<br />
<br />
Должна быть реализована программа, запускающая другую программу только с разрешенными операциями ввода из стандартного потока ввода и вывода в стандартный поток вывода.<br />
<br />
=== Итоговая оценка ===<br />
* '''4 балла'''. Должна поддерживаться передача аргументов командной строки, фильтрация переменных окружения, ограничения на время работы и размер памяти процесса.<br />
* '''+2 балла'''. Должна поддерживаться работа с файлами в текущем каталоге или в ограниченном наборе каталогов.<br />
* '''+2 балла'''. Должно поддерживаться создание процессов и нитей (без запуска других программ).<br />
* '''+2 балла'''. Разрешенные действия должны задаваться с помощью конфигурационного файла.</div>imported>Cher