bloonix+2008-10-08 10:43:58--

</roman>

auch du könntest mit einem [small] in der signature gewinnen.

Hm, ich wollte zwar erst einen neuen Thread eröffnen, aber der Titel von dem hier passt so gut....

Also, ich wollte einen irc-Bot mit ner eval-Funktion ausstatten, da kann man sich natürlich denken, dass ich da recht paranoid drangehen muss.

Ich hab 2 Ansätze, erstens: einen neuen quasi-rechtelosen User anlegen, den in ein chroot-jail packen und damit den bot ausführen. Der user sollte dann auch in der limits-conf stark beschränkt sein was cpu-Auslastung, Anzahl der Prozesse und RAM-Benutzung angeht.
Zweitens das Modul Safe. Ich hab das hier gefunden, aber das ist irgendwie viel zu rigide, werd das also etwas "auflockern".

Hat da Jemand vielleicht noch Ideen, sieht noch irgendwo Sicherheitslücken, die ich übersehen hätte etc.?

guck mal bei uns im irc-channel, da gibt es denn buubot, der meines wissens auch mit
chroot und Safe.pm arbeitet.