×

Hoosegow运行不可信Ruby代码监狱

消耗积分:2 | 格式:zip | 大小:0.05 MB | 2022-05-09

莫联雪

分享资料个

授权协议 MIT
开发语言 Ruby
操作系统 Linux
软件类型 开源软件
所属分类 管理和监控安全相关

软件简介

Hoosegow 是暂时用于运行不可信 Ruby 代码的 Docker 监狱。它可以运行于你的代码中,也可以运行在 Docker 容器中。当你在 Hoosegow 样本中调用了一个方法,它代理的方法调用另一个运行在 Docker 容器内部的 Hoosegow 样本。

Hoosegow 旨在为需要运行未经完全信任/审核的代码的项目增加一层安全性。由于不受信任的代码在Docker容器中运行,因此设法利用代码中的漏洞的攻击者还必须脱离Docker容器,然后才能访问主机系统。

 

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉

评论(0)
发评论

下载排行榜

全部0条评论

快来发表一下你的评论吧 !