V2EX › virusdefender 的所有回复 › 第 56 页 / 共 113 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 52 53 54 55 56 57 58 59 60 61 ... 113

❮

❯

2016-05-08 07:57:06 +08:00

回复了 holyghost 创建的主题 › 云计算 › 实现一个 OJ judger 的思路

@fcicq 感谢。我晚上仔细看下。有问题再问。

2016-05-07 21:13:00 +08:00

回复了 holyghost 创建的主题 › 云计算 › 实现一个 OJ judger 的思路

@fcicq 十分感谢。但是有两点不是很清楚，麻烦指教一下

1. open 绕过是什么意思，里面并没有限制 open ，可以随便的 open 和 read ，主要限制 write 。

2. mmap 写文件第一次听说，根据 https://gist.github.com/sanmarcos/991042 的 demo ， write 和 msync 系统调用至少是需要的， write 第一个参数是文件 fd ，是大于 2 的，可以被限制的。不知道"开了 mmap 之后 write 也等于白限制了"是怎么回事。能不能给一个 poc ？

再次表示感谢。

2016-05-07 19:37:35 +08:00

回复了 holyghost 创建的主题 › 云计算 › 实现一个 OJ judger 的思路

https://github.com/QingdaoU/Judger

基于 seccomp 知乎上我也回答了

2016-05-05 17:54:02 +08:00

回复了 mrco 创建的主题 › 站长 › 普通 AC 电源设备可以直接用在机房 DC 240V 的电源上吗?

DC 是直流不行的，如果都是交流，电压稍高是可以的

2016-05-04 21:15:39 +08:00

回复了 0nlyy0u 创建的主题 › 云计算 › 阿里云服务器 install 个 mongodb 才 40kb/s，正常么

阿里云机器上应该走内网才对，你看下 sources.list 是不是内网地址

2016-05-04 20:17:17 +08:00

回复了 chinaglwo 创建的主题 › 问与答 › 请问大家，有没有啥比较好的 web 问卷调查系统推荐？收费的也行，但不需要自己搭建环境的，比如 saas 的。

麦客 CRM

2016-05-04 19:32:12 +08:00

回复了 xzg1993 创建的主题 › Apple › 麻烦 v 友个忙， mac ox 去哪可以下啊， app store 下载太慢了

去 apple store

2016-05-03 23:06:13 +08:00

回复了 alvy 创建的主题 › Python › 开发环境加载静态文件奇慢无比，无法忍受，求解答

@alvy F12 看下是域名解析慢，还是服务器响应慢，还是文件下载慢，原因很多的。

2016-05-03 19:13:08 +08:00

回复了 muyege 创建的主题 › 问与答 › Mysql5.7.12 占用内存过多的原因到底是什么?!

performance_schema = OFF 我反正以前是这么解决的，你 show engine performance_schema status 确认下确实关掉了么

2016-05-03 16:42:26 +08:00

回复了 alvy 创建的主题 › Python › 开发环境加载静态文件奇慢无比，无法忍受，求解答

这种没 F12 没数据没链接的问题怎么让别人给你解决。。

2016-05-02 12:01:56 +08:00

回复了 lksltjw 创建的主题 › 云计算 › 如果在 PaaS 上部署 Online Judge

@wph95 上面的回复 @貌似没管用，你可以看下 8 楼的问题。

2016-05-02 12:01:11 +08:00

回复了 lksltjw 创建的主题 › 云计算 › 如果在 PaaS 上部署 Online Judge

@holyghost

Docker 的 security-opt 、 CPU 时间等选项貌似是限制里面所有的进程的，而实际上我们需要一个父进程来控制子进程（子进程就是用户的代码），来获取运行时间、内存占用等数据。这会不会让父进程也太受限了？

Docker 和使用 seccomp 并没有任何冲突，而且我们现在也是在 Docker 中运行 judger 的，当然最主要是为了方便部署，其次才是使用 Docker 做一层隔离。

在使用 Docker 做判题方面，@wph95 更有经验，可以请教一下他。

2016-05-01 23:01:59 +08:00

回复了 yekailyu 创建的主题 › 问与答 › 请问 v2，有多少是《黑客防线》《黑客 x 档案》《非安全手册》那一波起来的兄弟哇？

哈哈哈虽然是做安全的，但是那个时代我还小。

2016-05-01 22:59:51 +08:00

回复了 lksltjw 创建的主题 › 云计算 › 如果在 PaaS 上部署 Online Judge

4 楼说的 hustoj 的 sae 版本也仅仅是 Web 部分，判题还是得通过网络通信转发到自己的服务器上。

楼主的帖子应该更侧重判题部分吧。

2016-05-01 22:57:28 +08:00

回复了 lksltjw 创建的主题 › 云计算 › 如果在 PaaS 上部署 Online Judge

感谢 @SCaffrey 的推荐

我们的 oj Web 部分暂时无法在 sae gae 类的 PaaS 上部署，限制太多了。

而沙箱保证安全依靠 PaaS 的话，好像也不太行，虽然 PaaS 也有沙箱，但是是隔离你的代码和底层环境的，你部署的代码已经是受限的了， sae 好像连进程都不能起， socket 也不行。更别谈调用编译器写文件了。

可以尝试一下 daoCloud 类的 docker PaaS ，限制还少一些。

我们是用的 secomp 过滤系统调用。代码在 https://github.com/QingdaoU/Judger

2016-04-30 19:46:53 +08:00

回复了 cqcn1991 创建的主题 › RSS › 大家用什么 RSS 阅读器？

Leaf 前段时间限免的时候入的

2016-04-29 19:20:52 +08:00

回复了 icybee 创建的主题 › 分享创造 › 北邮人论坛开始禁访客，于是弄了个镜像站，求测试

我注册几年了

2016-04-29 12:39:33 +08:00

回复了 lamCJ 创建的主题 › macOS › pro 刚到一会儿就重装系统…

开机 cmd + r 用命令行可以重置的。。。

2016-04-28 18:18:01 +08:00

回复了 CRight 创建的主题 › 问与答 › 室友使用我的笔记本电脑开 WiFi，有什么办法可以限速？

电脑上装一个 wireshark ，记录所有流量，然后分析下它的账号密码，把游戏里面的东西都毁掉

1 ... 52 53 54 55 56 57 58 59 60 61 ... 113

❮

❯