Vm2: निरीक्षण के साथ ब्रेकआउट

@patriksimek यह समस्या मास्टर में तय की गई है, हालांकि फिक्स https://github.com/patriksimek/vm2/pull/242 के साथ आया जो संस्करण 3.8.4 के बाद है। इसलिए mpn में यह सुधार नहीं है।

यह तब तक खुला रहता है जब तक v3.8.5 बाहर नहीं आ जाता।

क्या हमारे पास ईटीए है?

@ jan-osch चूंकि @patriksimek काफी निष्क्रिय लगता है, मुझे नहीं पता।

@XmiliaH आपके उत्तर और सभी योगदानों के लिए धन्यवाद!

क्या आपको लगता है कि इस तरह के बंदर-पैच किए गए समाधान ब्रेकआउट को तब तक रोकेंगे जब तक कि हमारे पास एक अद्यतन संस्करण प्रकाशित न हो?

const vm = new NodeVM({
  console: 'off',
  sandbox: {
    console: consoleInterface,
    setTimeout,
    print,

    // TODO remove once vm2 fixed the breakout issue
    // Reference: https://github.com/patriksimek/vm2/issues/268
    Buffer: {
      ...Buffer,
      prototype: new Proxy(Buffer.prototype, {
        get(object, property) {
          if (property === 'inspect') {
            return () => {
              console.log('[BREAKOUT_ATTEMPT]'); // eslint-disable-line no-console
              consoleInterface.error('Nice try! This breakout attempt will be reported');
            };
          }
          return object[property];
        },
      }),
    },
  },
  require: { // here define modules that can be required
    builtin: [
      // some list
    ],
    external: [
      //...
    ],
  },
});

return vm.run(code, SCRIPT_PATH);

@ जान-ओश एक अच्छी आत्मा नहीं है:
1) यह [Symbol.for("nodejs.util.inspect.custom")] कुंजी को भूल जाता है।
2) यह होस्ट बफर के प्रोटोटाइप को लिखने की अनुमति देता है।
3) समस्या यह है कि कंसोल.लॉग भी इस समस्या को ट्रिगर करेगा और आपका समाधान इसके खिलाफ कुछ नहीं करता है।

दुर्भाग्य से कोई आसान समाधान नहीं है।

यहां एक अस्थायी खराब परीक्षण हैकी फिक्स है:

function hacky_fix(vm) {
    const internal = vm._internal;
    const old = internal.Decontextify.object;
    const handler = {__proto__: null};
    internal.Decontextify.object = (object, traps, deepTraps, flags, mock) => {
        const value = old(object, traps, deepTraps, flags, mock);
        const better = new Proxy(value, handler);
        internal.Decontextify.proxies.set(object, better);
        internal.Contextify.proxies.set(better, object);
        return better;
    };
}

यह आंतरिक कार्यों को पैच करता है, इसलिए सावधानी से उपयोग करें।

धन्यवाद @XmiliaH! क्या आप ऐसे ब्रेकआउट मामलों के लिए परीक्षण सूट वाली कोई परियोजना जानते हैं? मैं प्रारंभिक चेतावनी प्रणाली के रूप में अपने सीआई में कुछ ब्रेकआउट परीक्षण जोड़ना चाहता हूं

हमारे पास test/vm.js में कुछ टेस्टकेस हैं। बस हमले की तलाश करें और आपको मामले मिल जाएंगे।

यदि आप एक नया संस्करण जारी कर सकते हैं तो मित्रवत अनुस्मारक @patriksimek बहुत बढ़िया होगा।

@mxschmitt बस 3.9.0 के रूप में जारी किया गया। देरी के लिए मै माफी चाहता हूँ।