Изолированная среда для запуска недоверенных процессов и кода в контексте информационной безопасности веб-ориентированных приложений

Аннотация

В статье рассматривается процесс внедрения модуля для создания изолирующей среды в веб-ориентированное приложение. Модуль предназначен для обеспечения безопасности запуска сторонних процессов на стороне сервера и недопуска утечек памяти, ошибок ожидания и слишком долго выполнения процесса. Также в статье описаны возможные проблемы при работе с недоверенными процессами в веб-приложениях и к чему они могут привести, приведены примеры создания тех или иных ошибок на различных языках программирования. Итогом является модуль, обеспечивающий безопасность работы сервера с процессами на различных языках программирования.