Создание онлайн компилятора?

Question

[Slavik12]

Хочу написать свой онлайн компилятор для с++. Принцип работы я понимаю. Человек вводит свой код на сайте в форму, после чего этот код отправляется на сервак, там компилируется и результат обратно. Как отправить файл на сервер ясно, а как сделать так чтобы он там открылся, запустился и выдал результат? С чего начать, где можно об этом почитать и через что это можно делать?

Comments

[Roman]

так же как здесь

Answer 1

[riot26]

Если знаешь как компилировать из терминала — exec(). Другой вопрос как ты защитишься от выполнения вредоносного кода на сервере, а это тебе точно будет не по силам.

Comments

[prostoprofan]

До первого трояна, потом он пойдет изучать еще тонну материала по этому вопросу

[Slavik12]

а что тогда делать?

[riot26]

Slavik12, модифицировать компилятор для запрета вызова опасных функций, сендбоксить компиляторы. Путей много и все они слишком сложные для человека, задающего подобные вопросы. Иначе говоря — забить.

[rPman]

Slavik12,

а что тогда делать?

есть относительно простой способ - изоляция чужого кода в песочнице. Надежнее и проще всего это сделать с помощью виртуализации, т.е. собираете виртуальную машину (минимальный набор пакетов, который может понадобиться тем кто будет пользоваться вашим сервисом), без какого либо доступа в мир (только stdin/stdout), затем создаете ее копию (лучше воспользоваться снапшотами, они есть в любой современной среде виртуализации) и заливаете в нее пользовательское приложение, запускаете, ждете окончание его работы или по таймауту, останавливаете виртуальную машину и показываете результат на сайте. На практике, чтобы пользователь не ждал запуска виртульной машины, вы можете запустить ее заранее, в режиме ожидания пользовательского когда.

Изоляция виртуальной машиной самая надежная и самая простая по использованию но очень затратна по ресурсам, ведь вы фактически симулируете полноценную машину. Особенно это актуально, если вы будете держать пул запущенных машин, ожидающих пользовательских приложений для запуска (а пользователей может быть много).

Как альтернатива, если вы ограничите среду ос linux, вы можете качественно настроить cgroup и права пользователя, так что запуская приложение оно будет максимально ограничено в возможностях. Собственно на этом основаны те же контейнеры lxc или докер или куча других.

Answer 2

[longclaps]

Воспользуйся сторонним компилятором и угадай

как сделать так чтобы он там открылся, запустился и выдал результат

Comments

[Slavik12]

Воспользовался. Он мне показал результат кода. А я хочу узнать как это работает на сервере, как оно там запустилось

[longclaps]

я хочу узнать как это работает на сервере

@Slavik12, нормально работает, в штатном режиме.

[Slavik12]

нафиг ты это делаешь? если не хочешь помогать, то не надо ничего писать тут.

[longclaps]

Slavik12, тебе трудно помочь, твой вопрос неконкретен. Как оно там работает - ну так и работает, как паравоз - чух-чух-чух.

[Ярослав Иванов]

Slavik12, 00110111010101011010110101101001010101101100111111

Answer 3

[vanyamba-electronics]

Нужно написать скрипт на языке PHP, который будет на сервере запускать компиляцию с помощью команды shell_exec().
Но конечно было бы небезопасно исполнять на сервере произвольный код. Поэтому компиляцию и выполнение следует производить в виртуальной машине.

Comments

[Сергей Горностаев]

А на другим языке это невозможно? Только PHP?

[vanyamba-electronics]

Теоретически можно использовать любой язык, доступный через CGI-BIN, но на практике такой скрипт очень сложно отладить. При любой ошибке сервер просто будет выдавать 500: Internal Server Error. На PHP писать и отлаживать скрипты гораздо легче.

Answer 4

[Vitaly]

Например вот это: https://github.com/mattgodbolt/compiler-explorer
Ну и сам проект онлайн: https://godbolt.org/

К слову, большая часть профессиональных C++ разработчиков пользуются этим инструментом.