#1 [Lua] E' il caso di usare una Sandbox? E Come?

Salve,
da un bel pò di tempo ormai ho inserito lo scripting Lua come componente fondamentale di Drafted... tuttavia all'inizio non avevo pensato ad un problema che potrebbe non essere secondario: gli script che teoricamente dovrebbero servire solo a decidere come mandare avanti il gameplay, possono invece fare chiamate all'host, connettersi ad internet, e chi più ne ha più ne metta...

Per cui, cosa dovrei fare per voi? Fregarmene e risolvere con un bel disclaimer tipo "se una mod vi fa esplodere il pc non sono responsabile", oppure tentare di costruire una Sandbox in cui eseguire gli script?

E se si, come potrei fare?

Grezie

#2 Re: [Lua] E' il caso di usare una Sandbox? E Come?

_ToMmO_ ha scritto:Per cui, cosa dovrei fare per voi? Fregarmene e risolvere con un bel disclaimer tipo "se una mod vi fa esplodere il pc non sono responsabile", oppure tentare di costruire una Sandbox in cui eseguire gli script?

E se si, come potrei fare?

Grezie

Personalmente me ne fregherei , comunque nell'interprete non ci dovrebbe essere un modo di bloccare determinate cose?

#3 Re: [Lua] E' il caso di usare una Sandbox? E Come?

beh in realtà avevo pensato a farlo anche per interesse personale... passi in un gioco free o quasi, ma in un programma appena più importante non si possono lasciare gli script sciolti...
Cmq credo che ci sia una maniera abbastanza facile per impedire a Lua l'accesso al sistema togliendo i permessi al thread... solo che il thread in cui gira è quello principale

Potrei semplicemente evitare di caricare le librerie ausiliarie diverse da Math, ma poi ho paura di limitare troppo l'utilità... ad esempio, dovrebbe essere permesso creare e scaricare files nella cartella Data del gioco, ma non altrove. Così facendo invece non si può fare e basta

#4 Re: [Lua] E' il caso di usare una Sandbox? E Come?

_ToMmO_ ha scritto:beh in realtà avevo pensato a farlo anche per interesse personale... passi in un gioco free o quasi, ma in un programma appena più importante non si possono lasciare gli script sciolti...
Cmq credo che ci sia una maniera abbastanza facile per impedire a Lua l'accesso al sistema togliendo i permessi al thread... solo che il thread in cui gira è quello principale

Potrei semplicemente evitare di caricare le librerie ausiliarie diverse da Math, ma poi ho paura di limitare troppo l'utilità... ad esempio, dovrebbe essere permesso creare e scaricare files nella cartella Data del gioco, ma non altrove. Così facendo invece non si può fare e basta

Si potrebbe impedire l'esecuzione di uno script lua che è stato precedentemente analizzato per vedere se ci sono chiamate a cose "scomode", però è un lavoro immondo.

Oppure come hai detto caricare solo le librerie Math e far richiamare da lua funzioni personalizzate per lo scaricamento dei file

#5 Re: [Lua] E' il caso di usare una Sandbox? E Come?

secondo me il modo più easy è come ha detto dsoft20: impedisci tutto tranne la libreria math e crei tu un'API per le cose consentite

#6 Re: [Lua] E' il caso di usare una Sandbox? E Come?

anche io la penso così, carica solo le lib che ti servono, non vedo perchè dovrebbe essere possibile scaricare qualsiasi cosa anche se solo sulla cartella data (il mod deve copiare tutti i files durante l'installazione) o eseguire codice arbitrario...

#7 Re: [Lua] E' il caso di usare una Sandbox? E Come?

oppure crei due "modi": limitato ed illimitato, in questo modo sono possibili pure mod "estreme", avvisando però gli utenti che il modo illimitato può essere *MOLTO* dannoso (consiglio applicazione di rosso, triangoli, lampeggiamento e scheletri per sottolineare la cosa)

#8 Re: [Lua] E' il caso di usare una Sandbox? E Come?

Hmm... mi avete convinto, meglio lasciare stare

Cioè, meglio finire il gioco prima.

Basterà mettere da qualche parte ben visibile:

"The Author is not responsible of the Content of unapproved mods, wich may violate your privacy and/or harm you computer"

Dite che crea abbastanza sicurezza?

#9 Re: [Lua] E' il caso di usare una Sandbox? E Come?

ripeto il consiglio: triangoli e teschi