paas sandbox 现原理分析paas sandbox 实现原理分析paas sandbox 实现原理分析paas sandbox 实现原理分析.pptVIP

PaaS Sandbox 实现原理分析 一、 云计算很火，各种云的实现方式也分为很多个流派。但是无论怎么变，基本类型是有的，主要分为SaaS,PaaS,IaaS。而平时大家接触较多的PaaS（也就是GAE，SAE等类似在线开发平台），是一般开发人员、安全人员第一能接触到的。而大家也对于其支持各种语言sandbox实现方式却并不了解，只是模糊的知道，需要修改语言源代码来做限制。至于怎么去限制，是不是只修改这些就够了，大家都不太清楚。所以无论是做沙盒突破，还是在PaaS上编写自己的程序，经常因为一些莫名其妙的限制而绕了大半钟头却不知所以然。于是本文的目的就是为了将这些看起来比较神秘的内容根据笔者的经验给大家做个介绍，权当科普。 本文介绍的所有PaaS环境搭建在Linux或者类似系统上。Win平台暂不涉及（也没见过用win搭建PaaS的吧？） 二、 首先需要明确，对于一个PaaS，什么是需要做限制的。这一点我在之前的《AppEngine安全测试思路》中做过介绍。云平台既然卖的就是资源，因此对于资源使用率和使用方式是非常敏感的。任何计算、存储、网络资源都是一个好的Sandbox需要关注的。除此之外，作为云平台，有很多不同程序的代码托管在之上。因此sandbox也许要保证这些托管代码不会对平台自身、以及其他不同的代码造成危害。因此总结下来sandbox就有两个任务： 1、资源限制 2、