{"id":157098,"date":"2026-02-05T17:11:56","date_gmt":"2026-02-05T15:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/microsoft-razvivaet-otkrytuyu-sistemu-sandbox-izolyaczii-litebox"},"modified":"2026-02-05T17:11:56","modified_gmt":"2026-02-05T15:11:56","slug":"microsoft-razvivaet-otkrytuyu-sistemu-sandbox-izolyaczii-litebox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/microsoft-razvivaet-otkrytuyu-sistemu-sandbox-izolyaczii-litebox","title":{"rendered":"Microsoft desarrolla un sistema de aislamiento sandbox abierto llamado Litebox","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
James Morris, mantenedor del subsistema de seguridad del n\u00facleo de Linux y l\u00edder del equipo de 'Linux Emerging Technologies' en Microsoft, present\u00f3 el proyecto Litebox, que se posiciona como un sistema operativo enfocado en la seguridad en forma de biblioteca (Library OS). Litebox puede ser utilizado en programas o n\u00facleos como una capa adicional de aislamiento que bloquea el acceso a funcionalidades innecesarias de los n\u00facleos o API para reducir la superficie de ataque. El c\u00f3digo del proyecto est\u00e1 escrito en Rust y es de c\u00f3digo abierto bajo la licencia MIT. <\/p>\n
La idea de 'Library OS' es que los servicios del sistema operativo se integran directamente en la aplicaci\u00f3n en lugar de recurrir al n\u00facleo externo del sistema operativo mediante llamadas al sistema. En el contexto de Litebox, se conecta a las aplicaciones una capa de aislamiento que proporciona una plataforma m\u00ednima que traduce las solicitudes a una interfaz de programaci\u00f3n externa completamente funcional. Como tales interfaces externas pueden actuar el n\u00facleo de Linux, entornos aislados protegidos OP-TEE (Entorno Abierto de Ejecuci\u00f3n Confiable Port\u00e1til), entornos WebAssembly o la biblioteca est\u00e1ndar de RustStd.
<\/center> <\/p>\n
La plataforma m\u00ednima formativa a trav\u00e9s de Litebox es aplicable para ejecutar aplicaciones de Linux, Windows y FreeBSD, n\u00facleos incrustados de Linux y LVBS (Linux Virtualization Based Security). Se mencionan como posibles \u00e1reas de aplicaci\u00f3n de Litebox la ejecuci\u00f3n de programas de Linux no modificados en Windows, la aislamiento de la ejecuci\u00f3n de aplicaciones de Linux en sistemas con n\u00facleo de Linux, la ejecuci\u00f3n de programas sobre AMD SEV SNP para cifrado de memoria, la ejecuci\u00f3n de programas OP-TEE en Linux y el aislamiento utilizando el concepto de LVBS. <\/p>\n
El proyecto LVBS, cuyos representantes participan en el desarrollo de Litebox, desarrolla m\u00e9todos para proteger los componentes del n\u00facleo de Linux, utilizando las capacidades de los hipervisor y la virtualizaci\u00f3n de hardware. Por ejemplo, mediante el hipervisor pueden aislarse las operaciones de control de autenticidad de m\u00f3dulos, verificaci\u00f3n, gesti\u00f3n de acceso a contrase\u00f1as, claves, estructuras del n\u00facleo y otros recursos cr\u00edticos. En caso de explotaci\u00f3n de vulnerabilidades y compromiso del n\u00facleo, el atacante no podr\u00e1 acceder a estos recursos, ya que sus controladores se ejecutan fuera del nivel actual de privilegios. Litebox se considera en el contexto del proyecto LVBS como un 'n\u00facleo seguro', protegiendo el n\u00facleo ordinario del sistema hu\u00e9sped mediante virtualizaci\u00f3n de hardware. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Microsoft](\"\/wp-content\/uploads\/2026\/02\/38d3b2756c97daf52fff8b023baed412.png\")
<\/center> <\/p>\n