Online judge sandbox based on seccomp | OnlineJudge 安全沙箱
Go to file
spxcds 9c85e2afaf 修改run函数,只接收核心参数,逻辑在上一层处理
- use_nobody参数改为传递uid和gid
 - 增加输入输出重定向改为可选,stderr不再重定向到stdout
 - max_real_time改为上层传递
2016-05-02 18:05:04 +08:00
demo 修复了不能同时写入多个log文件的问题 2016-04-26 16:18:01 +08:00
tests 修复setitimer无法限制子进程时间的BUG, 增加测试17 2016-05-02 13:55:18 +08:00
.gitignore 增加可以更改log文件的功能,默认log文件是judger.log 2016-04-26 12:59:35 +08:00
.travis.yml Update .travis.yml 2016-04-04 18:36:55 +08:00
judger.c 修改run函数,只接收核心参数,逻辑在上一层处理 2016-05-02 18:05:04 +08:00
LICENSE add license and thanks [ci skip] 2016-01-24 10:46:17 +08:00
logger.h 修复了不能同时写入多个log文件的问题 2016-04-26 16:18:01 +08:00
README.md Merge branch 'dev' 2016-04-26 13:05:33 +08:00
runner.c 修改run函数,只接收核心参数,逻辑在上一层处理 2016-05-02 18:05:04 +08:00
runner.h 修改run函数,只接收核心参数,逻辑在上一层处理 2016-05-02 18:05:04 +08:00
setup.py add seccomp in runner 2016-01-20 11:00:05 +08:00

#Judger Build Status

OnlineJudge 判题沙箱

##Python api 使用方法

见 demo

sudo python setup.py install
cd demo && sudo python demo.py

##C语言 api 使用方法

#include "runner.c"即可,然后传入 configresult 的结构体指针。

为什么不是ptrace

ptrace在很多OJ上都有应用但是不可否认的是ptrace存在一个重大缺点严重影响进程运行的性能因为每次系统调用就要进行两次上下文切换从子进程到父进程然后父进程到子进程。OJ上题目很多都需要大量的输入和输出会产生大量的系统调用导致代码运行时间加长。

##注意

  • 本Judger定位于C/C++语言如果使用Java由于JVM的特殊性请设置use_sandbox=False max_memory=MEMORY_UNLIMITED安全方面使用Java自带的安全策略内存限制方面使用XmsXmx等参数。参考这里关于Java的部分注释。
  • runner.c里面硬编码了系统调用白名单在Ubuntu 14.04 64位系统上测试通过。如果在您的系统上正常程序出现了Runtime Error可能是部分系统调用不一致导致的。如果怀疑是这个原因提出issue请务必提供系统版本和strace ./FILE_NAME的结果。目前已知32位系统肯定会出现非白名单系统调用但是因为32位系统无法使用docker一般出现在本地测试环境中。
  • 如果使用了 use_nobody = True 则需要 root 权限启动。
  • Python api 请只使用str。

##感谢