4. Запустите песочницу

В предыдущих разделах вы подготовили изолированную среду, политику, исполнителя и Sandboxee. Следующий шаг — создать объект Sandbox2 и запустить его.

Выполнять синхронно

Песочница может работать синхронно, блокируя выполнение до получения результата. Фрагмент кода ниже демонстрирует создание объекта Sandbox2 и его синхронное выполнение. Более подробный пример см. в static .

#include "sandboxed_api/sandbox2/sandbox2.h"

sandbox2::Sandbox2 s2(std::move(executor), std::move(policy));
sandbox2::Result result = s2.Run();  // Synchronous
LOG(INFO) << "Result of sandbox execution: " << result.ToString();

Выполнять асинхронно

Вы также можете запустить песочницу асинхронно, не блокируя её до получения результата. Это полезно, например, при взаимодействии с Sandboxee. Фрагмент кода ниже демонстрирует этот вариант использования. Более подробные примеры см. в crc4 и tool .

#include "sandboxed_api/sandbox2/sandbox2.h"

sandbox2::Sandbox2 s2(std::move(executor), std::move(policy));
if (s2.RunAsync()) {
  // Communicate with sandboxee, use s2.Kill() to kill it if needed
  // ...
}
Sandbox2::Result result = s2.AwaitResult();
LOG(INFO) << "Final execution status: " << result.ToString();