{"id":157098,"date":"2026-02-05T17:11:56","date_gmt":"2026-02-05T15:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/microsoft-razvivaet-otkrytuyu-sistemu-sandbox-izolyaczii-litebox"},"modified":"2026-02-05T17:11:56","modified_gmt":"2026-02-05T15:11:56","slug":"microsoft-razvivaet-otkrytuyu-sistemu-sandbox-izolyaczii-litebox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/microsoft-razvivaet-otkrytuyu-sistemu-sandbox-izolyaczii-litebox","title":{"rendered":"Microsoft entwickelt ein offenes Sandbox-Isolationssystem namens Litebox.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
James Morris, Maintainer des Linux-Kernel-Sicherheitsuntersystems und Leiter des Teams \"Linux Emerging Technologies\" bei Microsoft, stellte das Projekt Litebox vor, das als sicherheitsorientiertes Betriebssystem in Form einer Bibliothek (Library OS) positioniert wird. Litebox kann in Programmen oder Kernen als zus\u00e4tzliche Isolationsschicht verwendet werden, die den Zugriff auf \u00fcberfl\u00fcssige Funktionen von Kernen oder APIs blockiert, um die Angriffsfl\u00e4che zu reduzieren. Der Code des Projekts ist in Rust geschrieben und unter der MIT-Lizenz freigegeben. <\/p>\n
Die Idee von \"Library OS\" besteht darin, dass die Dienste des Betriebssystems direkt in die Anwendung eingebettet werden, anstatt \u00fcber Systemaufrufe auf den externen Kernel des Betriebssystems zuzugreifen. Im Kontext von Litebox wird eine isolierende Schicht an die Anwendungen angeschlossen, die eine minimale Plattform bereitstellt, die Anfragen an eine externe vollfunktionsf\u00e4hige Programmier-Schnittstelle \u00fcbertr\u00e4gt. Als solche externen Schnittstellen k\u00f6nnen der Linux-Kernel, gesch\u00fctzte isolierte Umgebungen wie OP-TEE (Open Portable Trusted Execution Environment), Webassembly-Umgebungen oder die Standardbibliothek RustStd fungieren.
<\/center> <\/p>\n
Die durch Litebox gebildete minimale Plattform ist anwendbar f\u00fcr die Ausf\u00fchrung von Anwendungen auf Linux, Windows und FreeBSD, implantierte Linux-Kerne und LVBS (Linux Virtualization Based Security). M\u00f6gliche Anwendungsbereiche f\u00fcr Litebox umfassen die Ausf\u00fchrung unmodifizierter Linux-Programme unter Windows, die Isolierung der Ausf\u00fchrung von Linux-Anwendungen auf Systemen mit Linux-Kernel, die Ausf\u00fchrung von Programmen \u00fcber AMD SEV SNP zur Verschl\u00fcsselung des Speichers, die Ausf\u00fchrung von OP-TEE-Programmen in Linux und die Isolierung unter Verwendung des Konzepts von LVBS. <\/p>\n
Das Projekt LVBS, dessen Vertreter an der Entwicklung von Litebox beteiligt sind, entwickelt Methoden zum Schutz von Komponenten des Linux-Kernels, die die M\u00f6glichkeiten von Hypervisoren und Hardwarevirtualisierung nutzen. Beispielsweise k\u00f6nnen mit einem Hypervisor Authentifizierungsoperationen von Modulen, Verifizierung, Zugriffskontrolle auf Passw\u00f6rter, Schl\u00fcssel, Kernelstrukturen und andere kritische Ressourcen isoliert werden. Im Falle der Ausnutzung einer Schwachstelle und der Kompromittierung des Kerns kann ein Angreifer keinen Zugang zu solchen Ressourcen erhalten, da deren Handler au\u00dferhalb des aktuellen Berechtigungsniveaus ausgef\u00fchrt werden. Litebox wird im Kontext des LVBS-Projekts als \"sicherer Kernel\" betrachtet, der das regul\u00e4re Kernel der Gastbetriebssysteme durch Hardwarevirtualisierung sch\u00fctzt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Microsoft](\"\/wp-content\/uploads\/2026\/02\/38d3b2756c97daf52fff8b023baed412.png\")
<\/center> <\/p>\n