Как работают сайты, позволяющие запускать код в playground (исполнение на их сервере)?

Question

[Раиль Хуснутдинов]

Как работают такие сайты, которые позволяют запускать код на их сервере?
На сайте некоторых новых языков программирования есть странички playground, где можно запускать свой код. Как они решают такие вопросы, например как "вредный" код? Написать код с бесконечным циклом с огромными вычислениями и отправить выполняться?
Например, я хочу сделать playground для javascript. Где его лучше запускать: в nodejs на сервере, в docker контейнере, может быть можно скомпилировать код с помощью LLVM?
Как установить ограничения на выполнение? Можно ли как то анализировать код?
Ещё хотел посмотреть как работают NoSQL базы данных с языком запросов на javascript, но думаю это немножко не то.

Answer 1

[Антон Л]

https://nodejs.org/api/vm.html и ограничение по времени исполнения

Answer 2

[Ильдар Гизетдинов]

ссылка (логин и пароль произвольный)

Проект написанный мною, принцип работы:

1. Код отправляется на сервер
2. На сервере крутится С++ демон, который проверяет бд на запросы компиляции
3. Демон находит запрос на компиляцию, передает его в следующий модуль
4. Модуль проводит компиляцию после чего изолирует себя, и выполняет программу (компилируемой программе доступны только системные библиотеки).

Так же для особо придирчивых (если таковые будут), доступны для чтения многие системные файлы (я защищался только от угрозы приченения реального вреда серверу, поэтому не заморачивался установкой прав на чтения на все файлы.

Answer 3

[Александр Аксентьев]

для javascript

но зачем? Единственный язык для которого не надо на сервере ничего запускать.

Comments

[Александр Аксентьев]

MaxKorz: для nodejs да.
Ну в общем решается изоляцией, как вы и написали. Тут других вариантов нет.
+ ограничение времени выполнения и ресурсов.

Сам код не проанализировать настолько чтобы запретить использовать какие-то функции.
Всегда можно обфусцировать и т.д.
А циклы например вы же не отключите совсем от выполнения.

[Раиль Хуснутдинов]

Например, если нет возможности исполнить его на клиенте, если взаимодействие пользователя происходит через мобильное приложение. Спасибо за ответ.

[Alexander Sharihin]

Раиль Хуснутдинов: на мобильном приложении тоже можно исполнить js