Lab · TypeScript · React · Linux syscalls

Syscall Sandbox Visualizer

ดูทีละขั้นว่า online judge ใช้ fork, setrlimit, seccomp และ execve กันโค้ดอันตรายอย่างไร ลองส่งลูปไม่รู้จบหรือ fork bomb แล้วดูผลได้เลยStep through how an online judge uses fork, setrlimit, seccomp and execve to contain hostile code — try an infinite loop or a fork bomb.

1. เลือกโค้ดที่จะส่งเข้า judgeโปรแกรมปกติพิมพ์ข้อความแล้วจบลูปไม่รู้จบใช้ CPU เกินเวลาที่กำหนดจองหน่วยความจำเกินขอ RAM 256 MBแอบต่ออินเทอร์เน็ตเรียก socket()Fork bombสร้าง process ไม่หยุด

main.c

int main(void) {
  volatile long i = 0;
  while (1) i++;   // never ends
}

CPU ≤ 1sRAM ≤ 64 MBseccomp: allow-list

Judge (แม่)gcc -O2 main.c -o mainexit 0
Judge (แม่)fork()= 4213
Process ลูกsetrlimit(RLIMIT_CPU, {1, 1})= 0
Process ลูกsetrlimit(RLIMIT_AS, 64 MB)= 0
Process ลูกseccomp_load(filter)= 0
Process ลูกexecve("./main", argv, envp)= 0
Process ลูก/* while (1) i++; */CPU 1.00 s
Kernelkill(4213, SIGXCPU)
Judge (แม่)wait4(4213, &status, 0, &usage)= 4213 WIFSIGNALED, SIGXCPU

กด “ขั้นต่อไป” หรือ “เล่นอัตโนมัติ” เพื่อเริ่ม