пускай это в контейнерах без доступа во внешку, контейнеры мочи после компиляции.

или что ты хотел услышать?

дальше хакеры будут свирепствовать на сервере, через этот gcc, так?

Если ты дашь каждому проходимцу rw-права, то так и будет.

Да и не забудь настроить файрвол, сделать проксю. А то спам начнут слать, да и подобие nc тебе ни к чему. Может прибивать процессы по таймауту. И форк-бомбы хоть и не угроза, но могут досадить плохим уровнем сервиса.

Вообще ты хочешь странного. Но в зависимости от нагрузки реализуемо даже серверсайд.

Почему именно gcc и почему ты не хочешь emscripten? В конце концов, есть llvm.js.

Какая задача стоит? Возможно тебе не нужен компилятор на сервере если это онлайн-учебник. Или например если это проверка олимпиадных задач, то исходники связаны с фамилиями и реальных эксплоитов не будут постить (себе же хуже потом)

Скорее всего результат работы будет работать только для этого сайта, не более, если это машинный код. Зависимости.

Мечтал сбацать экзешничек на дельфи, напихать юзеру бинарщины, dll-ек без пакетного менеджера и вуаля?

C/C++ — только как тебе сказали: контейнеры с отрубленным всем.

В Хаскеле достаточно будет запретить импортировать unsafe-функции и переписать монаду IO так, чтобы проверять, куда лезет код.

В Лиспе... ну, когда-то мне давали инструкцию, как это сделать, но я её давно потерял. Но, вроде, можно.

В Тикле это просто штатная возможность — правда, тикль интерпретируемый, там с этим проще.