使用junit测试时存在的一些问题

[tao-sun2]

• 可以通过 Runtime.getRuntime().exec("")执行shell命令
• 没有限制文件的访问权限，可以直接读到/tmp/ 下的test文件

[ziqin]

• 没有限制文件的访问权限，可以直接读到/tmp/ 下的test文件

这是个已知的很严重的问题，而且存在了很长时间。在新版本的测评机中，可以通过分离编译环境和运行环境规避此问题；目前与新测评机相关的周边功能还在开发，尚未上线。

实现避免用户程序读到JUnit Test的源码是可行的，但是要避免读到JUnit Test的bytecode不容易。