Выполнение встроенных сценариев DLR в контексте минимальной безопасности

Question

Мне нужно, чтобы он был направлен в правильном направлении. Я включил узел сценариев Iron Python в простое приложение C#, но теперь мне нужно знать лучшие методы блокировки безопасности для созданного пользователем скрипта IronPython или IronRuby.

В частности, какие стратегии предотвращения импорта библиотеки и нет ли в .NET возможности запуска блока кода или потока в другом контексте безопасности, например, чтобы предотвратить доступ к файловой системе? Кроме того, может ли этот контекст быть назначен встроенный уровень или роль, а не фактический пользователь?

Спасибо!

Answer 1

Вы должны запустить сервер сценариев в различных AppDomain и политики безопасности установки с помощью Evidence собственности с использованием sandboxing API