Společnost Microsoft vydala první verzi projektu Litebox, který vyvíjí operační systém zaměřený na bezpečnost implementovaný jako knihovna (Library OS). Tento přístup vkládá služby operačního systému přímo do aplikací, spíše než aby vyžadoval systémová volání externího jádra operačního systému. Litebox lze použít v programech nebo jádrech jako další izolační vrstvu, která blokuje přístup k nepotřebným funkcím jádra nebo API. Kód projektu je napsán v Rustu a je open-source pod licencí MIT.
Litebox poskytuje knihovnu připojitelnou k aplikaci s izolační vrstvou, která překládá požadavky do externích API. Takovými externími API může být jádro. Linux, chráněná izolovaná prostředí OP-TEE (Open Portable Trusted Execution Environment), prostředí Webassembly nebo standardní knihovna RustStd.
Minimální platforma vytvořená pomocí Liteboxu je vhodná pro spouštění aplikací. Linux и Windows, vnořená jádra Linux a LVBS (Linux Zabezpečení založené na virtualizaci). Mezi možné oblasti použití Liteboxu patří zajištění spuštění nemodifikovaných Linux-programy v Windows, izolace provedení Linux-aplikace na systémech s jádrem Linux, spouštění programů nad AMD SEV SNP pro šifrování paměti, spouštění programů OP-TEE v Linux a izolace pomocí konceptu LVBS (využití hardwarové virtualizace k ochraně jednotlivých komponent jádra) Linux, například používané ke kontrole pravosti modulů a řízení přístupu).
Zdroj: opennet.ru
