Как исполнять пользовательские модули в песочнице?

Question

[Виталий]

Приветствую. Есть задача: расширяемая пользователями система, которая принимает js-код и исполняет на сервере. Единственный безопасный способ, который мне виделся - это создание функции из текста. Вроде бы способ безопасный: из global исключены require, __dirname и другие серверные плюшки. Но вот незадача: таки пробрался в эту функцию process :/

console.log(Function("return process")());

Как можно решить эту проблемку?

Answer 1

[Дмитрий Беляев]

https://nodejs.org/dist/latest-v8.x/docs/api/vm.html

Comments

[Виталий]

Спасибо, никогда не использовал

Answer 2

[0xD34F]

Конструктор Function помимо тела функции позволяет определять ещё и параметры - так что process можно подменить на всё, что угодно.

Как-то так: Function("process", "return process")(null).

Comments

[Виталий]

Интересное решение)