LIVE LINUX SANDBOX
경계는, 실행으로
확인합니다.
버튼을 누르면 Linux 서버에서 linux-bwrap가 새 샌드박스를 만듭니다.
세 가지 고정 명령의 실제 출력과 종료 코드를 바로 확인하세요.
OCI · 비특권 전용 계정매 클릭 새 실행임의 명령 입력 없음
01예상: 읽기 성공
허용된 워크스페이스 읽기
샌드박스에 연결된 데모 파일을 읽습니다.
cat /workspace/README.txt
아직 실행하지 않았습니다.
- 종료 코드
stdout
stderr
02예상: 네트워크 차단
허용 목록 밖 네트워크 요청
example.com에 HTTP 요청을 시도합니다. 기본 거부 프록시가 외부 전달 전에 차단합니다.
curl --fail-with-body -i http://example.com/
아직 실행하지 않았습니다.
- 종료 코드
stdout
stderr
03예상: 쓰기 거부
워크스페이스 밖 시스템 경로 쓰기
읽기 전용으로 연결된 /usr에 파일 생성을 시도합니다.
writeFileSync('/usr/denied-demo.txt', …)
아직 실행하지 않았습니다.
- 종료 코드