Discussion :

[delfare]

salut,
je cherche à charger du python depuis du C en static.
mon objectif est de le faire tourner dans une sandbox (je développe un serveur qui peut compiler et exécuter du code extérieur de pascal, c/c++, python, php et java), je ne peux donc avoir aucune bibliothèque dynamique (appel système bloqué par la sandbox).
est-ce qu'il y a moyen de recompiler python pour obtenir une lib statique? ou est-ce qu'il existe des convertisseurs de code python vers C qui fonctionnent bien?

éventuellement, est-il possible de paramètrer des limites de mémoire, de temps d'exécution ainsi que d'interdire tout accès d'entrée/sortie, création de thread,... (je préfère passer par la sandbox pour avoir une solution identique pour le plus de langages possibles mais si c'est plus simple de le faire directement avec des paramètres python, ça peut aller aussi)

merci d'avance,
delfare

[wiztricks]

Salut,
Je n'ai sans doute rien compris à ce que vous vouliez faire mais Python c'est un interpréteur et nombre de module chargé dynamiquement par celui ci qui ne sont pas toujours du Python pur mais des encapsulation de fonctions externes via des DLL.
Dans ce cadre, on peut sans doute compiler la DLL de l'interpréteur en statique çà pourra peut être générer le bytecode correspondant aux scripts mais pour l'exécuter, je ne sais pas si vous pourrez construire quelque chose qui puisse être satisfaisant pour le bac à sable (et l'utilisateur).
Pour le reste, à partir du moment ou vous recompilez et créez votre Python vous pouvez y mettre ou pas les modules standards que vous voulez...
Note: Google a fait ce genre de truc pour le Java et le Python qu'il permet d'utiliser dans le cadre de Google Application Engine. Donc quelque part, c'est "faisable", mais combien de boulot pour faire çà???

Si on revient à:

je développe un serveur qui peut compiler et exécuter du code extérieur de pascal, c/c++, python, php et java

Personnellement, comme bac à sable, je prendrais plutôt une VM QEMU ou Xen c'est un peu gros mais ce sont des boîtes contrôlables.
Note: Sous UNIX/Linux, vous avez aussi la possibilité de faire des environnements jail i.e. des containers qui sont posés sur l'OS hôte mais qui ne peuvent pas tout faire et qu'on peut contraindre coté ressources utilisées.
- W