ТехноСводка

Софт

Microsoft выпустила Litebox v0.1.0 — библиотечную ОС для изоляции приложений

Microsoft опубликовала первый выпуск открытого проекта Litebox — ориентированной на безопасность операционной системы в форме библиотеки (Library OS).

Код написан на Rust и опубликован на GitHub под лицензией MIT. Litebox позволяет запускать приложения Linux в песочнице как в Linux, так и в Windows. Сервисы ОС встраиваются прямо в приложение, а не вызываются через системные вызовы внешнего ядра.

По информации OpenNET, проект даёт изолирующую прослойку, которая транслирует запросы к внешним интерфейсам: ядру Linux, OP‑TEE, Webassembly‑окружениям или RustStd. Его можно использовать как дополнительный слой изоляции в приложениях и ядрах.

Среди сценариев применения: запуск немодифицированных Linux‑программ в Windows, изоляция Linux‑приложений, запуск поверх AMD SEV SNP для шифрования памяти, выполнение OP‑TEE‑программ в Linux и защита компонентов ядра через LVBS.

  • Версия v0.1.0, язык Rust, лицензия MIT
  • Запуск Linux‑приложений в Linux и Windows

Источники

Текст подготовлен автоматически по материалам источников и может содержать неточности.