要运行用户提供的 go、 Python 代码，该怎么做？

docker

AWS lambda

无头无尾，无答案

@learningman 自己实现呢？
@xiaket

@laravel #4 自己实现个 docker 也可以啊

@laravel 自己实现的话, 里面的细节多得吓人, 而且几十几百个细节有一个做不好就是送人 RCE, 你确定? 反正我是没胆量自己去做.

@liuxey 就是用户提交的代码，要执行，给用户返回结果

最安全快捷的就是按需开虚拟机。

可以研究一下各种 online judge 的做法

评测机？有现成的

据说是个大坑，强迫症不建议搞这个，或者找现成的评测机，（因为做不对绝对的安全，然后强迫症就会很烦，就是我了

这做得好能成立一家公司了，大坑。

docker 的话至少得上 AppArmor
性能不重要的话有 google 的 gvisor, 把 syscall shim 掉了, 绝对安全.
最好用虚拟机
或者 firecracker, kata 之类新轻量虚拟机也行

定期还原

自己实现分分钟被黑掉

可以参考一下青岛大学开源的 OJ 项目

这么复杂吗？我以为就是用 docker 那个原理，做下隔离、限制资源使用就行了

虚拟机啊...
vmware 本身就有现成的技术从模板创建新的虚拟机
根据性能几分钟左右就可以创建出一个完全隔离且全新的环境

go 的话可以用 playground https://github.com/golang/playground

go 好像问题不大，官方给出了 play.golang.org 的源码

有意思的话题，MARK

虚拟机里跑

@laravel 有那种本事的人不会问这种问题

Openfaas

op 是要做服务去执行未知的用户的未知的 UGC 代码，还是和固定的用户有合作关系是集成开发？

@xuboying 未知用户