마이크로소프트는 오픈 소스 샌드박싱 시스템인 라이트박스(Litebox)의 첫 번째 버전을 출시했습니다.

마이크로소프트는 보안에 초점을 맞춘 라이브러리 기반 운영체제(라이브러리 OS)인 Litebox 프로젝트의 첫 번째 버전을 공개했습니다. 이 접근 방식은 외부 OS 커널에 대한 시스템 호출 없이 운영체제 서비스를 애플리케이션에 직접 내장합니다. Litebox는 프로그램이나 커널 내에서 추가적인 격리 계층으로 사용되어 불필요한 커널 기능이나 API에 대한 접근을 차단할 수 있습니다. 이 프로젝트의 코드는 Rust로 작성되었으며 MIT 라이선스 하에 오픈 소스로 공개되어 있습니다.

Litebox는 외부 API에 대한 요청을 변환하는 격리 계층을 갖춘 애플리케이션 플러그인 방식의 라이브러리를 제공합니다. 이러한 외부 API에는 커널이 포함될 수 있습니다. Linux보호되고 격리된 환경인 OP-TEE(Open Portable Trusted Execution Environment), Webassembly 환경 또는 표준 라이브러리 RustStd.

Litebox를 통해 구축된 최소한의 플랫폼은 애플리케이션 실행에 적합합니다. Linux и Windows중첩 커널 Linux 그리고 LVBS(Linux 가상화 기반 보안). Litebox의 가능한 응용 분야에는 수정되지 않은 애플리케이션의 실행을 보장하는 것이 포함됩니다. Linux-프로그램 Windows실행 격리 Linux커널이 있는 시스템의 애플리케이션 LinuxAMD SEV SNP 기반 메모리 암호화 프로그램 실행, OP-TEE 프로그램 실행 Linux LVBS 개념을 사용한 격리(개별 커널 구성 요소를 보호하기 위해 하드웨어 가상화를 사용) Linux예를 들어 모듈의 진위 여부 확인 및 접근 제어에 사용됩니다.

출처 : opennet.ru