Nano Hash - криптовалюты, майнинг, программирование

Предотвращение создания Java новых процессов

Я настраиваю небольшой сервис, чтобы люди могли запускать временные серверы Minecraft на запасной машине, которая не используется.

.jar, который запустит сервер Minecraft, будет нередактируемым, так как они не смогут загрузить новый .jar и запустить его вместо него. Однако .jar будет Bukkit Mod/Wrapper для серверов Minecraft, который позволяет загружать плагины в форме .jars. Что мешает кому-то создать свой собственный плагин и использовать его для создания большего количества серверов?

Как я могу запретить кому-либо использовать серверный плагин для создания другого серверного процесса? Я уже планирую сделать так, чтобы каждый сервер работал под своей учетной записью пользователя, из которой нельзя будет войти в систему.

bash java minecraft
23.02.2012

  • Загляните в ulimit, который позволяет ограничить ресурсы, доступные пользователю. Кроме того, модель безопасности Java должна позволять вам ограничивать возможности программы Java (например, апплеты Java не могут получить доступ к файловой системе по умолчанию), хотя я сам ею не пользовался. 23.02.2012

Ответы:


1

Я не знаком с кодовой базой Minecraft.

Однако вам следует изучить запуск кода с помощью SecurityManager. Это позволит вам ограничить многие операции (например, возможность запускать новый процесс).

Если все сделано правильно, это должно позволить вам полностью заблокировать загруженный файл .jar. Вполне возможно, что сервер Minecraft уже делает это за вас, довольно очевидно, что вы хотите ограничить активность загружаемых модов.

23.02.2012

2

В Linux есть файл /etc/security/limits.conf.

Прочитайте это: http://linux.die.net/man/5/limits.conf< /а>.

nproc ограничит количество процессов для пользователя/домена.

23.02.2012
Новые материалы
Кластеризация: более глубокий взгляд
Кластеризация — это метод обучения без учителя, в котором мы пытаемся найти группы в наборе данных на основе некоторых известных или неизвестных свойств, которые могут существовать. Независимо от..
Как написать эффективное резюме
Предложения по дизайну и макету, чтобы представить себя профессионально Вам не позвонили на собеседование после того, как вы несколько раз подали заявку на работу своей мечты? У вас может..
Частный метод Python: улучшение инкапсуляции и безопасности
Введение Python — универсальный и мощный язык программирования, известный своей простотой и удобством использования. Одной из ключевых особенностей, отличающих Python от других языков, является..
Как я автоматизирую тестирование с помощью Jest
Шутка для победы, когда дело касается автоматизации тестирования Одной очень важной частью разработки программного обеспечения является автоматизация тестирования, поскольку она создает..
Работа с векторными символическими архитектурами, часть 4 (искусственный интеллект)
Hyperseed: неконтролируемое обучение с векторными символическими архитектурами (arXiv) Автор: Евгений Осипов , Сачин Кахавала , Диланта Хапутантри , Тимал Кемпития , Дасвин Де Сильва ,..
Понимание расстояния Вассерштейна: мощная метрика в машинном обучении
В обширной области машинного обучения часто возникает необходимость сравнивать и измерять различия между распределениями вероятностей. Традиционные метрики расстояния, такие как евклидово..
Обеспечение масштабируемости LLM: облачный анализ с помощью AWS Fargate и Copilot
В динамичной области искусственного интеллекта все большее распространение получают модели больших языков (LLM). Они жизненно важны для различных приложений, таких как интеллектуальные..