一个简单的方法来easysandbox沙盒

应用背景# easysandbox一个简单的方法来沙箱不可信的C和C++程序在Linux。允许它们分配内存（最多到一个固定的数量），读写通过stdin，stdout和stderr，退出。关键技术# easysandbox一个简单的方法来沙箱不可信的C和C++程序在Linux。允许它们分配内存（最多到一个固定的数量），读写通过stdin，stdout和stderr，退出。 ；沙箱是通过使用[ seccomp ]（HTTP：/ / LWN。网/文章/ 332974 /）。使用的目的是能够安全地执行学生对于[ cloudcoder ]代码提交（http://cloudcoder.org）编程练习系统，虽然它可能是有用的其他背景。