AssemblyLearner
AssemblyLearner copied to clipboard
컴파일러 보안 문제
chroot로 유저끼리 분리하기.
단 라이브러리 세팅이 필요함.. 이 부분은 스크립트로 처리.
chroot의 단점: root 권한이 있어야됨
chroot 말고 selinux쪽으로 하는 것이 좋을 듯 싶고, 아니면 컴퓨터를 분리해서 컴파일전용 컴퓨터를 만드는 것도 방법일 듯 싶은데..
후보군:
- selinux
- fuse
- nsjail