Ruby 沙箱与集成脚本语言

Question

我目前正在使用 Ruby 开发基于文本的游戏引擎，该应用程序分为 /lib 中的 Ruby 代码和 /data 中的 YAML 数据，该数据在游戏需要时加载。我想允许数据文件包含基本脚本，主要是在事件/观察者模型中。但是，我还希望用户能够生成和共享自定义场景，而不必担心脚本中嵌入的恶意代码。

附录：我最初的计划是将用户创建的内容分为两种类型，“模块”仅包含数据（因此安全）和添加附加功能的插件（但显然不安全） 。与桌面游戏进行类比，模块就像已发布的冒险场景和内容，而插件将是包含附加规则和系统的规则手册。

示例脚本（语法当然可能会根据解决方案进行更改）：

---
Location:
  observers:
    on_door_open: |
      monster = spawn_monster(:goblin);
      monster.add_item(random_item());
      monster.hostile = true;

从安全角度来看，如果脚本是严格选择加入的，可能通过包含一些 DSL 的 mixin 来实现，那将是理想的选择，例如：

class Frog
  include Scriptable

  def jump; ... ; end # this can be called from a script
  allow_scripting :jump

  def ribbit; ... ; end # this cannot be called from a script
end

我看过 三个四个选项，但我不确定哪种是最好的方法：

1. 使用 Ruby 脚本，但在某种沙箱中。

   优点：非常熟悉 Ruby，不需要“粘合”代码或在语言之间集成对象的问题。

   缺点：对安全问题或沙箱不太熟悉，还没有找到任何似乎合适的现成解决方案。

2. 实现嵌入另一种脚本语言，例如Lua。

   优点：Ruby 和 Lua 是基于 C 的，因此绑定应该相当简单。 Lua 是一种相当流行的语言，因此如果我以后遇到问题，可以提供帮助。安全，因为我没有专门绑定的任何功能都无法从脚本中获得。

   缺点：现有的 Ruby-Lua 绑定似乎是单向的、陈旧且维护不善，或者两者兼而有之。将一种脚本语言嵌入到另一种脚本语言中似乎有点狡猾。

3. 使用 Ruby 解释器实现自定义脚本语言。我一直在尝试 Treetop，创建一个足以满足脚本需求的简单语法应该不会太难。< /p>

   优点：无需嵌入其他语言。只有我专门实现的功能才可用于脚本。

   缺点：杀伤力过大。 “不建在这里”综合症。可能会出现一堆可怕的错误。

4. 使用特定于域的语言完全用 Ruby 实现数据文件。

   优点：简单易用。

   缺点：用户创建的数据都不可信。

我也愿意接受不在该列表中但我可能没有想到的其他建议。安全地实现嵌入数据文件中的脚本的最佳解决方案是什么？

编辑2011年12月23日：添加了DSL的第四个选项，在顶部添加了带有附加想法/上下文的“附录”。

Answer 1

您可以考虑使用 Shikashi gem，它允许您创建沙箱并定义允许的方法调用的白名单个别对象。

Answer 2

考虑使用 jRuby 而不是 Ruby。 Java 最初是为了支持移动代码（早在机顶盒时代）而实现的，并且具有经过充分测试的 嵌入，这可能有助于将游戏核心与用户应用程序分开，虽然我不知道此时它的鲁棒程度如何。

当然，jRuby 就是 Ruby！