Вот давно мучился идеей песочницы на питоне. Попытки ограничить питон с помощью __builtin__ не увенчалась успехом из за нюансов с доступом к базе http://python.su/forum/viewtopic.php?id=12124. Вариант с отдельным процессом в сильно обрезанной сборке тоже не нравится сильно. И вот читая документацию по jinja2 попался интересный вариант. http://jinja.pocoo.org/docs/sandbox/?highlight=sandbox#jinja2.sandbox Кто то сталкивался с подобной реализацией?