Vm2: किसी भी कारण से अधिकांश बिल्टिन मॉड्यूल सैंडबॉक्स में आवश्यक होने के बजाय प्रॉक्सी किए जाते हैं?

को निर्मित 17 अक्तू॰ 2017 · 5टिप्पणियाँ · स्रोत: patriksimek/vm2

नमस्ते,
मैं यह पता लगाने की कोशिश कर रहा हूं कि क्यों बिल्टिन मॉड्यूल होस्ट से प्रॉक्सी किए गए हैं और वीएम में इसकी आवश्यकता नहीं है।

यह मेरा सेटअप वर्तमान में है:

const vm = new NodeVM({
        require: {
            external: true,
            context: 'sandbox',
            builtin: ['*'],
        },
    });

vm.run(...);

वीएम के अंदर मुझे एक बाहरी मॉड्यूल की आवश्यकता होती है ( axios अगर यह मायने रखता है) और निर्भरता की श्रृंखला में इसे एक और मॉड्यूल ( follow-redirects ) की आवश्यकता होती है जो यह (अधिक या कम) करता है:

var Writable = require('stream').Writable;

function RedirectableRequest(options, responseCallback) {
// .....
}

RedirectableRequest.prototype = Object.create(Writable.prototype);

RedirectableRequest.prototype._performRequest = function () {  // <-------- this line breaks
// ..........
}

इस कोड को vm थ्रो के अंदर चलाना: TypeError: प्रॉक्सी पर 'सेट': संपत्ति '_performRequest' के लिए ट्रैप गलत तरीके से लौटा।
स्ट्रीम ऑब्जेक्ट को vm से प्रॉक्सी किया जा रहा है।

इस कोड को तब चलाना जब stream वास्तव में vm के अंदर आवश्यक हो (यदि यहाँ दिए गए कथन को हटाकर: https://github.com/patriksimek/vm2/blob/master/lib/sandbox.js#L133) है काम कर रहे।

ओएसएक्स पर नोड 6.10.3 चल रहा है।

धन्यवाद

stale

स्रोत

ozsay

👍3

सबसे उपयोगी टिप्पणी

मुझे एक वैकल्पिक समाधान भी मिला (एक मुझे लगता है कि प्रतिमान बेहतर है)।

मूल रूप से मुझे जो मिला वह संदर्भ कोड था, जो इसके संदर्भ में बनाई गई वस्तु के प्रोटोटाइप को लिखने की कोशिश कर रहा था, लेकिन जिसने किसी अन्य संदर्भ से लाई गई वस्तु को बढ़ाया।

सेट प्रॉक्सी हैंडलर पर प्रलेखन के अनुसार, यदि संपत्ति उस वस्तु पर मौजूद नहीं है जिसे आप सेट करने का प्रयास कर रहे हैं, तो प्रोटोटाइप सेट हैंडलर को कॉल किया जाएगा।

इसलिए;
वस्तु
प्रोटोटाइप
a <- इसे सेट करना (जो वास्तव में प्रोटोटाइप पर मौजूद नहीं है)
__प्रोटो__ (प्रॉक्सी)
सेट: (){} <- वास्तव में इसे कहते हैं

और जब सेट हैंडलर को कॉल किया जाता है, तो रिसीवर तर्क उस मूल ऑब्जेक्ट पर सेट हो जाएगा जिसे हम सेट करने का प्रयास कर रहे थे। मेरा समाधान यह था:

--- a/node_modules/vm2/lib/contextify.js
+++ b/node_modules/vm2/lib/contextify.js
@@ -17,7 +17,23 @@ const DEBUG = false;
 const OPNA = 'Operation not allowed on contextified object.';
 const ERROR_CST = Error.captureStackTrace;
 const FROZEN_TRAPS = {
-   set: (target, key) => false,
+   set: (target, key, value, receiver) => {
+       if( target !== receiver ){
+
+           Object.defineProperty(receiver, key, {
+               value: value,
+               writable: true,
+               enumerable: true,
+               configurable: true
+           })
+
+           return true;
+
+       }
+
+       return false;
+
+   },

tcf909 5 मई 2018

👍3

सभी 5 टिप्पणियाँ

#127 . से संबंधित

tcf909 8 अप्रैल 2018

मैं आगे बढ़ गया और अगर कथन को बदल दिया:

if( vm.options.require.context === 'sandbox' && modulename !== 'async_hooks' ){

मैंने पाया कि नोड 8.x में मैं async_hooks . के साथ समस्याओं में भाग गया

tcf909 5 मई 2018

मुझे एक वैकल्पिक समाधान भी मिला (एक मुझे लगता है कि प्रतिमान बेहतर है)।

--- a/node_modules/vm2/lib/contextify.js
+++ b/node_modules/vm2/lib/contextify.js
@@ -17,7 +17,23 @@ const DEBUG = false;
 const OPNA = 'Operation not allowed on contextified object.';
 const ERROR_CST = Error.captureStackTrace;
 const FROZEN_TRAPS = {
-   set: (target, key) => false,
+   set: (target, key, value, receiver) => {
+       if( target !== receiver ){
+
+           Object.defineProperty(receiver, key, {
+               value: value,
+               writable: true,
+               enumerable: true,
+               configurable: true
+           })
+
+           return true;
+
+       }
+
+       return false;
+
+   },

tcf909 5 मई 2018

👍3

क्या स्थिति है? परियोजना मृत?

TheAifam5 5 अग॰ 2018

इस समस्या को स्वचालित रूप से पुराने के रूप में चिह्नित कर दिया गया है क्योंकि इसमें हाल की गतिविधि नहीं है। आगे कोई गतिविधि नहीं होने पर इसे बंद कर दिया जाएगा। आपके योगदानों के लिए धन्यवाद।

stale[bot] 27 जन॰ 2019

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Vm2: किसी भी कारण से अधिकांश बिल्टिन मॉड्यूल सैंडबॉक्स में आवश्यक होने के बजाय प्रॉक्सी किए जाते हैं?

सबसे उपयोगी टिप्पणी

सभी 5 टिप्पणियाँ

संबंधित मुद्दों