patriksimek/vm2

Support for running vm2 in browser

Open

Aperta il 30 lug 2017

Vedi su GitHub
 (19 commenti) (22 reazioni) (0 assegnatari)JavaScript (3798 star) (285 fork)batch import
feature requesthelp wanted

Descrizione

Branch: https://github.com/patriksimek/vm2/tree/feature-browsers Library: https://github.com/patriksimek/vm2/blob/feature-browsers/dist/vm2.js

Usage

<script src="vm2.js"></script>
<script>
    const vm = new vm2.VM();
    alert(vm.run('Math.random()'));
</script>

Issues

  • Sandbox can be escaped via window.top.

TODO

  • Remove NodeVM from browser version.
  • Add BrowserVM to browser version with browser related features.
  • Automated browser tests.

Guida contributor

Tech stack
javascript
Dominio
frontendsecurity
Tipo issue
feature
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
3-5 days
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
stale
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
clear
Prerequisiti
JavaScriptBrowser securitySandboxing
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
35
Direzione di ricerca
Examine the existing branch 'feature browsers' and the dist/vm2.js file to understand current browser support. Investigate the window.top sandbox escape and research browser specific sandboxing techniques. Then implement removal of NodeVM, addition of BrowserVM with browser specific features, and write automated browser tests as outlined in the TODO list.