Vill få tag på all output & IRC-bot

exec körs i en metod så jag gissar på att allt man kör genom den bara skapas lokalt, och nästa gång man anropar metoden så finns givetvis inte dom gamla lokala variablerna kvar.

Jag antar att det säkraste skulle vara att skriva någon form utav whitelist, så man bara tillåter specifika saker och att all användarens input typas till int innan den används.

Det verkar som det finns en modul för just för ditt ändamål:
http://docs.python.org/library/rexec

Den är numera deprecated på grund av säkerhetshål, detta trots att det tidigare varit en standardmodul. Detta om något visar hur svårt det är att ta hänsyn till alla fall. Det är tveksamt om något vi skriver kommer bli säkrare.

Säkrast är nog att exekvera varje nytt kommandon i en ny process, en process vars rättigheter är starkt begränsade. Detta skyddar dock inte från allting, lyckas användaren skapa en socket kan de exempelvis angripa ditt lokala nätverk.

Hm, jag får väl nöja mig med att bara ge access till dom jag litar på då. Tack för all din hjälp

Hm, om jag lägger in botten på en virtuell maskin som kör någon linux-dist då?

Måste väl ändå vara ganska säkert?

Det bör vara relativt säkert. Risker finns dock fortfarande. Får angriparna kontroll över den virtuella maskinen kan de använda den som en språngbräda för att angripa andra datorer, både på det lokala nätverket och på internet. Detta förutsätter självklart att den virtuella maskinen tillåts att använda nätverket, vilken du troligen vill om du tänker köra IRC-bot.

Har lite problem med Timer-klassen.

För att undvika förvirring så har jag gjort så att bara en person åt gånger kan ge botten kommandon, det kan se ut såhär:


När någon väl har sagt "PyBot" så slutar botten att lyssna på alla förutom just den personen, och nästa sak personen säger exekveras. Men nu så kan vem som helst bara säga bottens namn och sen gå afk i 2 dygn, det skulle givetvis resultera i att ingen annan kan använda botten. Så jag har skapat en timer på 20 sekunder som aktiveras när man säger bottens namn, när dom 20 sekunderna har gått så anropas funktionen:


Om man ger den ett kommando innan tiden har tagit slut så körs self.timer.cancel(), och det fungerar nästan..

Första gången man ger den ett kommando efter att den har startat, så får jag ett RunTimeError som säger att timern redan har startats. Men om jag istället börjar med att säga bottens namn och väntar ut tiden så händer följande:


Så den fortsätter att lyssna efter ett kommando, trots att isListeningForCommand sätts till "" i timeout-funktionen. En annan konstig sak är att "go to hell"-meddelandet aldrig skrivs ut i bottens fönster, sendMessage ser ut såhär:


Och det funkar bra vanligtvis, men buggar när timern kommer med i bilden.

Så för att sammanfatta:

Säger man bottens namn så startas en timer.
Hinner den utlösas innan man skrivit något annat så ska den avbryta timern och skriva ut ett felmeddelande.
Annars om man ger den ett kommando så utför den kommandot och avbryter timern.

Vart går det fel någonstans?

Finns det något annat än threading.Timer man kan använda?

Jag skulle vilja rekommendera att testa Twisted för just sånahär applikationer, dom har ett färdigt protokoll för just IRC med