Microsoft компаниясы Litebox долбоорунун биринчи чыгарылышын чыгарды, ал китепкана (Library OS) катары ишке ашырылган коопсуздукка багытталган операциялык системаны иштеп чыгат. Бул ыкма операциялык системанын кызматтарын тышкы ОС ядросуна системалык чакырууларды талап кылбастан, түздөн-түз тиркемелерге киргизет. Litebox программалардын же ядролордун ичинде кошумча изоляция катмары катары колдонулушу мүмкүн, бул ядронун керексиз функцияларына же API'лерине кирүүнү бөгөттөйт. Долбоордун коду Rust тилинде жазылган жана MIT лицензиясы боюнча ачык булактуу.
Litebox сурамдарды тышкы API'лерге которгон изоляция катмары бар тиркемеге туташтырылуучу китепкананы камсыз кылат. Мындай тышкы API'лер ядро боло алат. Linux, корголгон обочолонгон чөйрөлөр OP-TEE (Ачык көчмө ишенимдүү аткаруу чөйрөсү), Webassembly чөйрөлөрү же RustStd стандарттык китепканасы.
Litebox аркылуу түзүлгөн минималдуу платформа тиркемелерди иштетүүгө ылайыктуу. Linux и Windows, ички ядролор Linux жана LVBS (Linux Виртуалдаштырууга негизделген коопсуздук). Litebox үчүн колдонулуучу мүмкүн болгон тармактарга өзгөртүлбөгөн түрдө ишке киргизүүнү камсыз кылуу кирет Linux- программалар Windows, аткарууну обочолонтуу Linux- ядросу бар системалардагы тиркемелер Linux, эс тутумду шифрлөө үчүн AMD SEV SNP үстүндөгү программаларды иштетүү, OP-TEE программаларын иштетүү Linux жана LVBS концепциясын колдонуу менен изоляциялоо (жеке ядро компоненттерин коргоо үчүн аппараттык виртуалдаштырууну колдонуу) Linuxмисалы, модулдардын аныктыгын жана кирүүнү көзөмөлдөөнү көзөмөлдөө үчүн колдонулат).
Source: opennet.ru
