patriksimek/vm2

Support for running vm2 in browser

Open

#85 ouverte le 30 juil. 2017

Voir sur GitHub
 (19 commentaires) (22 réactions) (0 assignés)JavaScript (3 798 stars) (285 forks)batch import
feature requesthelp wanted

Description

Branch: https://github.com/patriksimek/vm2/tree/feature-browsers Library: https://github.com/patriksimek/vm2/blob/feature-browsers/dist/vm2.js

Usage

<script src="vm2.js"></script>
<script>
    const vm = new vm2.VM();
    alert(vm.run('Math.random()'));
</script>

Issues

  • Sandbox can be escaped via window.top.

TODO

  • Remove NodeVM from browser version.
  • Add BrowserVM to browser version with browser related features.
  • Automated browser tests.

Guide contributeur

Stack technique
javascript
Domaine
frontendsecurity
Type d'issue
feature
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
3-5 days
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
stale
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
clear
Prérequis
JavaScriptBrowser securitySandboxing
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
35
Direction de recherche
Examine the existing branch 'feature browsers' and the dist/vm2.js file to understand current browser support. Investigate the window.top sandbox escape and research browser specific sandboxing techniques. Then implement removal of NodeVM, addition of BrowserVM with browser specific features, and write automated browser tests as outlined in the TODO list.