RPRX:Lua 沙盒不能靠 env 限制,需参考其它项目避免逃逸
在 Xray-core PR #7136(Lua 沙盒机制)讨论中,RPRX 要求沙盒模式多参考其它项目、确保不会出现逃逸问题,并指出不能通过 env 做限制,因为 env 随便改的。(该评论首段为删除线内容,作者已撤回,未收录。)
作者原文@RPRX
反正目前不能有特权模式,不改的话小心我把整个 lua 从 Xray 中删掉另外沙盒模式你也得多参考些其它项目、确保不会出什么逃逸问题,比如别通过 env 限制,env 随便改的