Скрытие доступа к global в node.js?

Question

[artch]

Задача: сделать так, чтобы некий исполняющийся на сервере через eval() (или через конструктор функции, неважно) код никаким образом не мог получить доступ к объекту global и require.

Простое решение:

function runCode(code) {
  var global, require; 
  eval(code);
}

// evaled code:
console.log(global); // -> undefined

Обход решения:

// evaled code:  
var global = eval("(new ('hello'.constructor.constructor)('return global;'))()");
console.log(global); // !!!

Вопрос: как более надежно скрыть global, чтобы этот обход не работал?

Comments

[Lynn «Кофеман»]

nodejs.org/api/vm.html

[artch]

Алексей Тен: Спасибо! Посмотрю.

[artch]

Алексей Тен: Вроде бы это то, что доктор прописал. Если бы вы дали ссылку не как комментарий, а как ответ, я бы отметил его в качестве решения.

Answer 1

[Денис Пушкарев]

vm.runInNewContext