@fcicq 感谢。我晚上仔细看下。有问题再问。

@fcicq 十分感谢。但是有两点不是很清楚，麻烦指教一下

1. open 绕过是什么意思，里面并没有限制 open ，可以随便的 open 和 read ，主要限制 write 。

2. mmap 写文件第一次听说，根据 https://gist.github.com/sanmarcos/991042 的 demo ， write 和 msync 系统调用至少是需要的， write 第一个参数是文件 fd ，是大于 2 的，可以被限制的。不知道"开了 mmap 之后 write 也等于白限制了"是怎么回事。能不能给一个 poc ？

再次表示感谢。

https://github.com/QingdaoU/Judger

基于 seccomp 知乎上我也回答了

DC 是直流不行的，如果都是交流，电压稍高是可以的

阿里云机器上应该走内网才对，你看下 sources.list 是不是内网地址

麦客 CRM

去 apple store

@alvy F12 看下是域名解析慢，还是服务器响应慢，还是文件下载慢，原因很多的。

performance_schema = OFF 我反正以前是这么解决的，你 show engine performance_schema status 确认下确实关掉了么

这种没 F12 没数据 没链接的问题怎么让别人给你解决。。

@wph95 上面的回复 @貌似没管用，你可以看下 8 楼的问题。

@holyghost

Docker 的 security-opt 、 CPU 时间等选项貌似是限制里面所有的进程的，而实际上我们需要一个父进程来控制子进程（子进程就是用户的代码），来获取运行时间、内存占用等数据。这会不会让父进程也太受限了？

Docker 和使用 seccomp 并没有任何冲突，而且我们现在也是在 Docker 中运行 judger 的，当然最主要是为了方便部署，其次才是使用 Docker 做一层隔离。

在使用 Docker 做判题方面，@wph95 更有经验，可以请教一下他。

哈哈哈 虽然是做安全的，但是那个时代我还小。

4 楼说的 hustoj 的 sae 版本也仅仅是 Web 部分，判题还是得通过网络通信转发到自己的服务器上。

楼主的帖子应该更侧重判题部分吧。

感谢 @SCaffrey 的推荐

我们的 oj Web 部分暂时无法在 sae gae 类的 PaaS 上部署，限制太多了。

而沙箱保证安全依靠 PaaS 的话，好像也不太行，虽然 PaaS 也有沙箱，但是是隔离你的代码和底层环境的，你部署的代码已经是受限的了， sae 好像连进程都不能起， socket 也不行。更别谈调用编译器写文件了。

可以尝试一下 daoCloud 类的 docker PaaS ，限制还少一些。

我们是用的 secomp 过滤系统调用。代码在 https://github.com/QingdaoU/Judger

Leaf 前段时间限免的时候入的

我注册几年了

开机 cmd + r 用命令行可以重置的。。。