Как я могу песочнице Clojure?

Question

Я пишу приложение, которое позволяет пользователям моего приложения расширять его с помощью Clojure. Clojure вводится через веб-страницу в приложение и «уклоняется» для запуска. У меня вопрос, как я могу изолировать этот код, введенный пользователями, чтобы он ничего не повредил, не вызвал System.exit или что-то в этом роде?

Answer 1

Для этого есть библиотека.Ленивый в канале Clojure IRC использует его.Вы можете найти его здесь: https://github.com/flatland/clojail

Answer 2

Вы должны иметь возможность ограничить доступ к коду, настроив уровень JDK permissions . Посмотрите на настройки RuntimePermission, например, есть прямая настройка, запрещающая остановку JVM (например, System.exit).