Microsoft telah merilis versi pertama dari sistem sandboxing sumber terbuka mereka, Litebox.

Компания Microsoft сформировала первый выпуск проекта Litebox, развивающего сфокусированную на безопасности операционную систему, реализованную в форме библиотеки (Library OS). При подобном подходе сервисы операционной системы напрямую встраиваются в приложение вместо обращения к внешнему ядру ОС при помощи системных вызовов. Litebox может использоваться в программах или ядрах как дополнительный слой изоляции, блокирующий доступ к излишней функциональности ядер или API. Код проекта написан на языке Rust и открыт под лицензией MIT.

Litebox предоставляет подключаемую к приложениям библиотеку с изолирующей прослойкой, выполняющую трансляцию запросов к внешним программным интерфейсам. В качестве подобных внешних интерфейсов могут выступать ядро Linux, lingkungan terisolasi yang dilindungi OP-TEE (Open Portable Trusted Execution Environment), lingkungan Webassembly atau pustaka standar RustStd.

Platform minimal yang dibuat melalui Litebox cocok untuk menjalankan aplikasi. Linux и Windows, вложенных ядер Linux dan LVBS (Linux Keamanan Berbasis Virtualisasi). Area aplikasi yang mungkin untuk Litebox termasuk memastikan peluncuran yang tidak dimodifikasi. Linux-program dalam Windowsisolasi eksekusi Linux-aplikasi pada sistem dengan kernel Linux, menjalankan program di atas AMD SEV SNP untuk enkripsi memori, menjalankan program OP-TEE di Linux и изоляция с использованием концепции LVBS (задействование аппаратной виртуализации для защиты отдельных компонентов ядра Linux, например, применяемых для контроля подлинности модулей и управления доступом).

Sumber: opennet.ru