ኮድ ማስፈጸሚያ ማጠሪያ ለኤጀንቶች

አንድ ወኪል ኮድ ሲያመነጭ፣ የሆነ ነገር ማስኬድ አለበት። ያንን ኮድ በቀጥታ በገንቢ ላፕቶፕ ወይም ፕሮዳክሽን አገልጋይ ላይ ማስኬድ አደገኛ ነው፡ ኮዱ ፋይሎችን መሰረዝ፣ ከአካባቢ ተለዋዋጮች ምስክርነቶችን ማንበብ፣ ሶፍትዌሮችን መጫን፣ የእኔ cryptocurrency ወይም የአውታረ መረብ ግንኙነቶችን መክፈት ይችላል። ማጠሪያ በኮዱ እና በሁሉም ነገሮች መካከል ድንበር ያስቀምጣል. የተለያዩ የግብይት ውጣ ውረዶች ያሉት በርካታ የብቸኝነት ንብርብሮች አሉ። መደበኛ ኮንቴይነሮች (ለምሳሌ ዶከር) ኮድ የራሱን የሂደት፣ የፋይሎች እና የአውታረ መረብ እይታ ለመስጠት እና ሲፒዩ እና ማህደረ ትውስታን ለመገደብ የሊኑክስ ስም ቦታዎችን እና ስብስቦችን ይጠቀማሉ። እነሱ በፍጥነት ይጀምራሉ፣ ነገር ግን እያንዳንዱ መያዣ የአስተናጋጁን ከርነል ይጋራል፣ ስለዚህ የከርነል ተጋላጭነት ኮድ እንዲያመልጥ ያስችለዋል። gVisor፣ ከGoogle የመጣ የክፍት ምንጭ ፕሮጀክት፣ የስርዓት ጥሪዎችን የሚያቋርጥ የተጠቃሚ-ቦታ ከርነል ይጨምራል፣ ይህም ያልታመነ ኮድ በእውነተኛው ከርነል ላይ የሚነካውን እየቀነሰ ይሄዳል። በመጀመሪያ በAWS ለላምዳ እና ፋርጌት የተሰሩ እንደ ፋየርክራከር ያሉ ማይክሮ ቪኤምዎች ለእያንዳንዱ የስራ ጫና የራሱ ቀላል ክብደት ያለው ቨርቹዋል ማሽን እና ከርነል በሰከንድ ክፍልፋይ እየተጫነ ነው። እንደ E2B ላሉ ወኪሎች የሚስተናገዱ ማጠሪያ አገልግሎቶች በዚህ የማይክሮ ቪኤም አቀራረብ ላይ ይገነባሉ። በጣም ቀላል በሆነው መጨረሻ፣ WebAssembly runtimes እና እንደ Pyodide ያሉ መሳሪያዎች Python በአሳሽ ወይም በ Wasm ማጠሪያ ምንም አይነት ቀጥተኛ የስርዓት መዳረሻ ሳይኖራቸው ማሄድ ይችላሉ። የማግለል ቴክኖሎጂ የንድፍ ግማሽ ብቻ ነው. ጥሩ ማጠሪያ ሳጥኖች ኔትወርኩን ይገድባሉ (ብዙውን ጊዜ በነባሪ በተፈቀደ ዝርዝር ይክዳሉ) ፣ ከጭረት ማውጫ በስተቀር የፋይል ስርዓቱን ተነባቢ-ብቻ ይጫኑ ፣ ሚስጥሮችን ከአካባቢው ሙሉ በሙሉ ያቆዩ እና የጊዜ ፣ ማህደረ ትውስታ ፣ የሂደት ቆጠራ እና የዲስክ ገደቦችን ያስገድዳሉ። ብዙውን ጊዜ ጊዜ ያለፈባቸው ናቸው፡ በእያንዳንዱ ተግባር የተፈጠሩ እና ከዚያ በኋላ ይደመሰሳሉ። አንድ የተለመደ የተሳሳተ ግንዛቤ ማጠሪያ አንድ ወኪል ደህንነቱ የተጠበቀ ያደርገዋል የሚለው ነው። ከኮዱ በራሱ የሚደርሰውን ጉዳት ይገድባል፣ነገር ግን አንድ ተወካይ የተሳሳቱ መልሶችን ከመፍጠር አያግደውም እና ወደ ማጠሪያው የሚያስገቡት ማንኛውም መሳሪያ ወይም ምስክርነት ለተከተቡ መመሪያዎች ምላሽ የተጻፈ ኮድን ጨምሮ በማንኛውም ኮድ እዚያ ሊደረስበት ይችላል።