Тестирование под отдельным пользователем - Revision history

Cher at 14:16, 19 March 2016

2016-03-19T14:16:41Z

Cher at 22:55, 18 March 2016

2016-03-18T22:55:53Z

Cher at 22:17, 18 March 2016

2016-03-18T22:17:17Z

Cher: Created page with "Навигация: Главная страница/Система ejudge/Использование/[[Тестирование под отдельным..."

2015-12-30T20:47:07Z

Created page with "Навигация: Главная страница/Система ejudge/Использование/[[Тестирование под отдельным..."

New page

Навигация: [[Main Page|Главная страница]]/[[Система ejudge]]/[[Использование]]/[[Тестирование под отдельным пользователем]]

← Older revision		Revision as of 14:16, 19 March 2016
Line 1:		Line 1:
	Навигация: [[Main Page\|Главная страница]]/[[Система ejudge]]/[[Использование]]/[[Тестирование под отдельным пользователем]]		Навигация: [[Main Page\|Главная страница]]/[[Система ejudge]]/[[Использование]]/[[Тестирование под отдельным пользователем]]
		+
		+	Поддерживается начиная с версии [[изменения в версии 3.5.0\|3.5.0]]

	= Описание =		= Описание =

@@ Line 1: / Line 1: @@
 Навигация: [[Main Page|Главная страница]]/[[Система ejudge]]/[[Использование]]/[[Тестирование под отдельным пользователем]]
 По умолчанию тестируемая программа запускается на выполнение под тем же самым пользователем, под которым работает сама система ejudge. Организация "песочницы" для безопасного выполнения программы возлагается на патч к ядру Linux или на среду выполнения самого языка (в случае java). Однако патч к ядру не применим в следующих ситуациях:
@@ Line 12: / Line 14: @@
 Для активации режима тестирования под отдельным пользователем необходимо установить конфигурационную переменную <tt>[[serve.cfg:problem:enable_suid_run|enable_suid_run]]</tt> в абстрактной или конкретной задаче. Режим тестирования под отдельным пользователем активируется только если стандартное безопасное выполнение отключено, то есть когда отключен глобальный флаг <tt>[[serve.cfg:global:secure_run|secure_run]]</tt> или отключена безопасность для языка (<tt>[[serve.cfg:language:disable_security|disable_security]]</tt>) или для задачи (<tt>[[serve.cfg:problem:disable_security|disable_security]]</tt>).

← Older revision		Revision as of 22:17, 18 March 2016
Line 1:		Line 1:
	Навигация: [[Main Page\|Главная страница]]/[[Система ejudge]]/[[Использование]]/[[Тестирование под отдельным пользователем]]		Навигация: [[Main Page\|Главная страница]]/[[Система ejudge]]/[[Использование]]/[[Тестирование под отдельным пользователем]]
		+
		+	По умолчанию тестируемая программа запускается на выполнение под тем же самым пользователем, под которым работает сама система ejudge. Организация "песочницы" для безопасного выполнения программы возлагается на патч к ядру Linux или на среду выполнения самого языка (в случае java). Однако патч к ядру не применим в следующих ситуациях:
		+	* язык не совместим с патчем (например, ruby, valgrind + gcc/g++ или mono-based языки);
		+	* в задаче требуется использовать системные вызовы, запрещенные патчем (pipe, fork, kill и т. п.).
		+
		+	При отключенных ограничениях безопасности случайная ошибка или намеренное вредоносное поведение тестируемой программы может привести к нарушению нормальной работы системы. В таких ситуациях для повышения устойчивости и безопасности системы рекомендуется применять тестирование под отдельным пользователем.
		+
		+	При тестировании под отдельным пользователем при запуске тестируемой программы на выполнение происходит переключение пользователя процесса с пользователя, под которым работает ejudge (обычно - ejudge), на пользователя ejexec. Тестируемая программа работает с правами пользователя ejexec и поэтому возможности нарушить нормальное функционирование системы ejudge, которая работает под другим пользователем, становятся намного сложнее.
		+
		+	Для смены пользователя, управления и мониторинга выполняющейся программы используются несколько маленьких вспомогательных исполняемых файлов, у которых установлен бит SUID прав доступа. Эти программы не компилируются и инсталлируются по умолчанию при компиляции и инсталляции ejudge, их нужно скомпилировать и проинсталлировать отдельно.
		+
		+	Для активации режима тестирования под отдельным пользователем необходимо установить конфигурационную переменную <tt>[[serve.cfg:problem:enable_suid_run\|enable_suid_run]]</tt> в абстрактной или конкретной задаче. Режим тестирования под отдельным пользователем активируется только если стандартное безопасное выполнение отключено, то есть когда отключен глобальный флаг <tt>[[serve.cfg:global:secure_run\|secure_run]]</tt> или отключена безопасность для языка (<tt>[[serve.cfg:language:disable_security\|disable_security]]</tt>) или для задачи (<tt>[[serve.cfg:problem:disable_security\|disable_security]]</tt>).