Supresión de llamadas al sistema al usar gcc/g ++

Question

Tengo un portal en mi LAN de la universidad donde la gente puede cargar el código a los acertijos de programación en C/C++. Me gustaría asegurar el portal para que las personas no puedan hacer llamadas al sistema a través de su código enviado. Puede haber varias soluciones, pero me gustaría saber si puedo hacerlo simplemente configurando algunos indicadores de gcc inteligentes. libc por defecto parece incluir <unistd.h>, que parece ser el archivo básico donde se declaran las llamadas al sistema. ¿Hay alguna manera de decirle a gcc/g ++ que 'ignore' este archivo en tiempo de compilación para que no se pueda acceder a ninguna de las funciones declaradas en unistd.h?

Answer 1

Alguna razón particular por la cual chroot("/var/jail/empty"); setuid(65534); no es lo suficientemente bueno (asumiendo que 65534 tiene límites razonables)?

Answer 2

-D puede sobrescribir nombres de funciones individuales. Por ejemplo:

gcc file.c -Dchown -Dchdir 

O puede establecer el las guardas para ti mismo:

gcc file.c -D_UNISTD_H 

Sin embargo, sus efectos pueden ser fácilmente revertidos con #undef s por los remitentes inteligentes :)

Answer 3

La restricción del acceso a la cabecera el archivo no le impedirá acceder a las funciones libc: todavía están disponibles si enlaza con libc; simplemente no tendrá los prototipos (y las macros) a mano; pero puedes replicarlos tú mismo.

Y no vincular en contra de libc tampoco ayudará: las llamadas al sistema se pueden realizar directamente a través del ensamblador en línea (o incluso trucos que implican saltar a los datos).

No creo que este sea un buen enfoque en general. Ejecutar el código cargado en un entorno de pruebas virtual completamente autónomo (a través de QEMU o algo así, tal vez) probablemente sería una mejor manera de hacerlo.