Online judge sandbox based on seccomp | OnlineJudge 安全沙箱
Go to file
2017-06-15 11:22:34 +08:00
demo 修复了不能同时写入多个log文件的问题 2016-04-26 16:18:01 +08:00
tests 修复setgid之后还带有root组的问题,并增加测试18 2016-06-28 14:32:56 +08:00
.gitignore 增加可以更改log文件的功能,默认log文件是judger.log 2016-04-26 12:59:35 +08:00
.travis.yml Update .travis.yml 2016-04-04 18:36:55 +08:00
judger.c 修复use_nobody=False无效的bug 2016-06-28 19:37:42 +08:00
LICENSE add license and thanks [ci skip] 2016-01-24 10:46:17 +08:00
logger.h 增加部分判断,让Judger可以在Mac上编译安装,避免出现依赖错误,但是不保证可以运行。 2016-06-16 18:48:06 +08:00
README.md Update README.md 2016-10-14 13:21:41 +08:00
runner.c more whitelist 2017-06-15 11:22:34 +08:00
runner.h 使用clone代替fork,为使用namespace隔离做准备。 2016-06-27 23:30:34 +08:00
setup.py 增加部分判断,让Judger可以在Mac上编译安装,避免出现依赖错误,但是不保证可以运行。 2016-06-16 18:48:06 +08:00

#Judger Build Status

OnlineJudge 判题沙箱

本项目属于历史项目,最新代码请看newnew分支,相关文档请看 http://docs.onlinejudge.me

##Python api 使用方法

见 demo

sudo python setup.py install
cd demo && sudo python demo.py

##C语言 api 使用方法

#include "runner.c"即可,然后传入 configresult 的结构体指针。

为什么不是ptrace

ptrace在很多OJ上都有应用但是不可否认的是ptrace存在一个重大缺点严重影响进程运行的性能因为每次系统调用就要进行两次上下文切换从子进程到父进程然后父进程到子进程。OJ上题目很多都需要大量的输入和输出会产生大量的系统调用导致代码运行时间加长。

##注意

  • 本Judger定位于C/C++语言如果使用Java由于JVM的特殊性请设置use_sandbox=False max_memory=MEMORY_UNLIMITED安全方面使用Java自带的安全策略内存限制方面使用XmsXmx等参数。参考这里关于Java的部分注释。
  • runner.c里面硬编码了系统调用白名单在Ubuntu 14.04 64位系统上测试通过。如果在您的系统上正常程序出现了Runtime Error可能是部分系统调用不一致导致的。如果怀疑是这个原因提出issue请务必提供系统版本和strace ./FILE_NAME的结果。目前已知32位系统肯定会出现非白名单系统调用但是因为32位系统无法使用docker一般出现在本地测试环境中。
  • 如果使用了 use_nobody = True 则需要 root 权限启动。
  • Python api 请只使用str。

##感谢