¿Es posible alojar .Net DLR en un entorno limitado "a prueba de idiotas"?

Question

Me gustaría alojar el Dynamic Language Runtime (DLR) de tal forma que los usuarios que ejecuten scripts arbitrarios en él no puedan detener el proceso.

El DLR hosting spec describe cómo alojar el DLR en un ApplicationDomain por separado. Esto permite derribar y descargar un tiempo de ejecución de script y restringir ciertas operaciones a través de CAS (por ejemplo, puedo restringir el acceso al sistema de archivos o no permitir el uso de la reflexión).

¿Pero también hay formas de, por ejemplo: - restringir la cantidad máxima de memoria utilizada por un script? - ¿restringe el número de subprocesos creados por un script? - ¿Detecta scripts bloqueados?

Creo que tal control de granularidad fina podría ser posible usando el unmanaged .net hosting API que fue desarrollado para el servidor SQL. ¿Es esta la dirección a seguir? ¿Hay proyectos de código abierto para este tipo de sandboxing general de .net?

Estas son algunas referencias potencialmente útiles que he encontrado:

• Discover Techniques for Safely Hosting Untrusted Add-Ins with the .NET Framework 2.0
• Host protection hilo en la lista de discusión DLR
• Using Host Protection (blog de seguridad .Net)

Answer 1

echar un vistazo en Terrarium - es un juego donde construyes tus propios bichos autónomos en un lenguaje .NET, y son teletransportados a otros r Las computadoras en red junto con los ensamblajes en los que se describen. El objetivo es que su criatura se haga cargo de todo el ecosistema, ya sea matando a todo lo demás o administrando los recursos alimentarios de manera estratégica.

Como recuerdo, cualquier bicho que pase más de 0.n segundos "pensando" o n kb de memoria se borrará.