根据我的观察,截止到目前,测评机还是在用在源代码中匹配关键字的方法进行程序的权限控制。
首先,这给大家写正常程序造成了困难。下面是一些典型的例子。
char cmd[10];
#define inc(name) {name##x++;name##y++;}
更重要的是,这种粗犷的权限控制无法阻止任何“很认真的”想破坏测评系统的人。作为一个提示:你永远不能阻止这样的程序做出你想象不出来的事情:
((void(*)())(void*)some_function+0x123456)();
在更坏的事情发生之前,希望luogu.org能够更换到现代一点的权限控制方法。
下面是一个好的开始:
http://www.chromium.org/developers/design-documents/sandbox
广泛的参与才是安全的保障。
@[url=/usershow?uid=645]fanhqme[/url] 其实洛谷已经意识到,使用黑名单作为安全维护措施是一件不保险的事情。而且,我们一直在学习沙箱有关的东西,但是最经比较忙,制作沙箱非常复杂,所以一直没有实质性进展,只能使用原始的方式。我们一定在下一个评测机的大版本中加入这个功能,以维护洛谷的稳定性。
前排资瓷
zici
-154考古