Microsoft entwickelt ein offenes Sandbox-Isolationssystem namens Litebox.
James Morris, der Maintainer des Sicherheitsuntersystems des Linux-Kernels und Leiter des Teams "Linux Emerging Technologies" bei Microsoft, stellte das Projekt Litebox vor, das als sicherheitsfokussiertes Betriebssystem in Form einer Bibliothek (Library OS) positioniert wird. Litebox kann in Programmen oder Kernen als zusätzliche Isolationsebene verwendet werden, die den Zugriff auf überflüssige Kernel- oder API-Funktionalitäten blockiert, um die Angriffsfläche zu verringern […]
