Общий сценарий использования

Клиент скачивает программу.
Клиент скачивает VirtualBox.
Запускает, выбирает какие ресурсы можно предоставить и выбирает нужна ли проверка на вирусы.
Нажимает кнопку предоставить ресурсы.
Система делает запрос на получение задач.
Система получает задачу в виде python скрипта.
Запускает виртуальную машину, проверяет код на вирусы и запускает код.
Система шлет телеметрию на сервер.
По завершении вычислений, результат отправляется на сервер.
Пользователь получает уведомление что работа выполнена.

Установка

Виртуал бокс пользователю придется ставить отдельно, лучше я ничего не придумал =(
Установку приложения я хочу сделать двумя вариантами:
1. (Для продвинутых) Пользователь скачает jar и дальше сам разберется что с им делать.
2. (Быстрый) Java предоставляет инструмент jpackage, который одной командой генерирует exe/dmg/deb файлы, которые являются аля установщиками и нашей программы и нужной jre рядом, для разных операционок и процессоров. Нечто подобное использует DBeaver, при его установке ставится и он сам и его личное jre. Единственный минус, такой метод немного растратен вплане памяти, но jre весит 70мб, вроде не так много. А если кто то хочет экономить, всегда есть первый способ.

Конфигурация

Конфигурация - планирую сделать простое окно с выбором ресурсов, которые можно использовать. Буду вдохновляться менюiками VirtualBox
Поиск вирусов. Для поиска угроз в присланном коде можно использовать OpenSource инструменты для поиска вредоносных программ, например ClamAV
Данную функцию планирую сделать опциональной.

Управление виртуальными машинами.

Я нашел два основных способа, это VBoxManage и VBoxWrapper. На данный момент, для MVP, VBoxManage - звучит проще. На данный момент планирую использовать его.

Изоляция исполняемого кода от владельца компьютера.

Мне кажется важным, чтобы владелец компьютера не мог читать чужую интелектуальную собственность. Для этого, возможно, подойдет шифрование дисков, но есть сложности, я не понимаю как хранить пароли, чтобы владелец хоста не имел к ним доступ.