允许用户在服务器上运行任意JVM代码的安全性如何？

Question

我正在计划一项服务，该服务将要求用户在服务器上运行任意JVM代码。我计划对代码进行沙箱化，但我知道JVM传统上存在安全漏洞，这就是我想探索其他途径的原因。

特拉维斯CI等服务已经允许任何人通过将代码签入GitHub在其服务器上运行任何代码。

这样的服务如何确保某人没有利用他们的服务器发起攻击或其他恶意行为？

Answer 1

有一些用于Java的码头容器，我认为一些新的CI服务可能会使用这些。您可以对这些限制施加各种附加限制，例如限制内存/网络/CPU/等。当然，VMs也可以这样做。