🥇LibreOffice 26.2 | ProHoster

James Morris, Linuxi tuuma turbealajate hooldaja ja Microsofti «Linux Emerging Technologies» meeskonna juht, esitlenud projekti Litebox, mis on positsioneeritud kui turvalisusele keskendunud operatsioonisüsteem raamatukogu (Library OS) kujul. Liteboxi saab kasutada rakendustes või tuumades lisanduva isoleerimiskihina, mis blokeerib juurdepääsu liigsele tuuma või API funktsionaalsusele, et vähendada rünnakupinda. Projekti kood on kirjutatud Rusti keeles ja avalikustatud MIT litsentsi alusel.

Library OS idee seisneb selles, et operatsioonisüsteemi teenused sisestatakse otse rakendusse, mitte ei pöörduta välise operatsioonisüsteemi tuuma poole süsteemikutsungite abil. Liteboxi kontekstis lisandub rakendustele isoleeriv kiht, mis pakub minimaalset platvormi, edastades päringud välisele täisfunktsionaalsele rakendusliidesele. Sellisteks välisteks liidesteks võivad olla Linuxi tuum, kaitstud isoleeritud keskkonnad OP-TEE (Open Portable Trusted Execution Environment), Webassembly keskkonnad või Rusti standardteek RustStd.

Liteboxi läbi kujundatud minimaalne platvorm sobib Linuxi, Windowsi ja FreeBSD rakenduste, sissepõimitud Linuxi tuumade ja LVBS (Linux Virtualization Based Security) käivitamiseks. Liteboxi võimalike rakenduste seas mainitakse täiendavate Linuxi programmide käitamise võimalusi Windowsis, Linuxi tuumaga süsteemide Linuxi rakenduste täitmise isoleerimist, programmide käivitamist AMD SEV SNP peal mälu krüpteerimiseks, OP-TEE programmide täitmist Linuxis ja isoleerimist LVBS kontseptsiooni kasutades.

LVBS projekt, mille esindajad osalevad Liteboxi arenduses, arendab meetodeid Linuxi tuuma komponentide kaitseks, kasutades hüperviisorite ja riistvaralise virtualiseerimise võimalusi. Näiteks saab hüperviisori abil isoleerida moodulite autentimise, valideerimise, paroolide, võtmete, tuuma struktuuride ja teiste kriitiliste ressursside juurdepääsu juhtimise toimingud. Kui tuuma haavatavust kasutatakse ja tuuma on rikutud, ei saa ründaja juurdepääsu sellistele ressurssidele, kuna nende töötlemise toimingud toimuvad väljaspool praegust privileegide taset. Liteboxi käsitletakse LVBS projekti kontekstis kui 'turvalist tuuma', mis kaitseb külalissüsteemi tavalist tuuma riistvaralise virtualiseerimise abil.

Allikas: opennet.ru