r - 阻止潜在的恶意R调用

Question

假设您具有以root/admin特权运行的R。除了system()和file.*()，您认为R调用有害吗？

这是一个特定于平台的问题，我正在运行Linux，所以我对特定于Linux的安全性泄漏感兴趣。如果您阻止有关R的讨论，我会理解的，因为这篇文章很容易出现在“如何用R弄乱系统？”一文中。

Answer 1

不要以root特权运行R。没有有效的方法以这种方式保护R，因为该语言包含eval和Reflection，这意味着即使您不希望我这样做，我也可以构造对系统的调用。

更好的方法是，无论它试图做什么，都以一种不会影响系统或用户数据的方式运行R。