{"id":157098,"date":"2026-02-05T17:11:56","date_gmt":"2026-02-05T15:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/microsoft-razvivaet-otkrytuyu-sistemu-sandbox-izolyaczii-litebox"},"modified":"2026-02-05T17:11:56","modified_gmt":"2026-02-05T15:11:56","slug":"microsoft-razvivaet-otkrytuyu-sistemu-sandbox-izolyaczii-litebox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/microsoft-razvivaet-otkrytuyu-sistemu-sandbox-izolyaczii-litebox","title":{"rendered":"Microsoft entwickelt ein offenes Sandbox-Isolationssystem namens Litebox","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
James Morris, Maintainer des Sicherheitssystems des Linux-Kernels und Leiter des Teams 'Linux Emerging Technologies' bei Microsoft, stellte das Projekt Litebox vor, das als sicherheitsfokussiertes Betriebssystem in Form einer Bibliothek (Library OS) positioniert wird. Litebox kann in Programmen oder Kernen als zus\u00e4tzliche Isolationsschicht verwendet werden, die den Zugriff auf \u00fcberfl\u00fcssige Funktionen von Kernen oder APIs blockiert, um die Angriffsfl\u00e4che zu verringern. Der Code des Projekts ist in Rust geschrieben und steht unter der MIT-Lizenz. <\/p>\n
Die Idee des 'Library OS' besteht darin, dass die Dienste des Betriebssystems direkt in die Anwendung integriert werden, anstatt auf einen externen Kernel des Betriebssystems \u00fcber Systemaufrufe zuzugreifen. Im Kontext von Litebox wird eine isolierende Schicht an die Anwendungen angeschlossen, die eine minimale Plattform bereitstellt, die Anfragen an eine externe voll funktionsf\u00e4hige Programmierschnittstelle weiterleitet. Solche externen Schnittstellen k\u00f6nnen der Linux-Kernel, gesch\u00fctzte isolierte Umgebungen wie OP-TEE (Open Portable Trusted Execution Environment), Webassembly-Umgebungen oder die Standardbibliothek RustStd sein.
<\/center> <\/p>\n
Die \u00fcber Litebox gestaltete minimale Plattform ist geeignet f\u00fcr den Betrieb von Anwendungen unter Linux, Windows und FreeBSD, einschlie\u00dflich eingebetteter Linux-Kerne und LVBS (Linux Virtualization Based Security). M\u00f6gliche Anwendungsbereiche f\u00fcr Litebox sind das Ausf\u00fchren von nicht modifizierten Linux-Programmen unter Windows, die Isolation von Linux-Anwendungen auf Systemen mit einem Linux-Kernel, das Starten von Programmen \u00fcber AMD SEV SNP zur Speicherverschl\u00fcsselung, die Ausf\u00fchrung von OP-TEE-Anwendungen in Linux und die Isolation unter Verwendung des Konzepts von LVBS. <\/p>\n
Das Projekt LVBS, dessen Vertreter an der Entwicklung von Litebox beteiligt sind, entwickelt Methoden zum Schutz der Kernkomponenten von Linux, die die M\u00f6glichkeiten von Hypervisoren und Hardware-Virtualisierung nutzen. Beispielsweise k\u00f6nnen mit Hilfe eines Hypervisors Authentifizierungsoperationen von Modulen, Verifizierung, sowie das Management von Zugang zu Passw\u00f6rtern, Schl\u00fcsseln, Kernel-Strukturen und anderen kritischen Ressourcen isoliert werden. Im Falle der Ausnutzung einer Schwachstelle und einer Kompromittierung des Kernels kann ein Angreifer keinen Zugang zu solchen Ressourcen erhalten, da deren Handler au\u00dferhalb der aktuellen Berechtigungsstufe ausgef\u00fchrt werden. Litebox wird im Kontext des LVBS-Projekts als \u201esicherer Kernel\u201c betrachtet, der den normalen Kernel des Gastsystems durch Hardware-Virtualisierung sch\u00fctzt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Microsoft](\"\/wp-content\/uploads\/2026\/02\/38d3b2756c97daf52fff8b023baed412.png\")
<\/center> <\/p>\n