{"id":157098,"date":"2026-02-05T17:11:56","date_gmt":"2026-02-05T15:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/microsoft-razvivaet-otkrytuyu-sistemu-sandbox-izolyaczii-litebox"},"modified":"2026-02-05T17:11:56","modified_gmt":"2026-02-05T15:11:56","slug":"microsoft-razvivaet-otkrytuyu-sistemu-sandbox-izolyaczii-litebox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/microsoft-razvivaet-otkrytuyu-sistemu-sandbox-izolyaczii-litebox","title":{"rendered":"Microsoft ontwikkelt het open sandbox-isolatiesysteem Litebox","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
James Morris, maintainer van de Linux-kernbeveiligingssubsystemen en hoofd van het team 'Linux Emerging Technologies' bij Microsoft, heeft het Litebox-project gepresenteerd, dat wordt gepositioneerd als een op beveiliging gerichte besturingssysteem in de vorm van een bibliotheek (Library OS). Litebox kan worden gebruikt in programmatuur of kernen als een extra isolatielaag die toegang tot onnodige functionaliteit van kernen of API's blokkeert om het aanvalsoppervlak te verkleinen. De code van het project is geschreven in de programmeertaal Rust en is open-source onder de MIT-licentie. <\/p>\n
Het idee van 'Library OS' is dat de services van het besturingssysteem direct in de applicatie worden ge\u00efntegreerd in plaats van via systeemoproepen naar een extern besturingssysteemkern te verwijzen. In de context van Litebox wordt er een isolerende laag aan de applicaties gekoppeld, die een minimale platform biedt die verzoeken vertaalt naar een extern volledig functioneel programmeerinterface. Als dergelijke externe interfaces kunnen worden gebruikt de Linux-kern, beveiligde ge\u00efsoleerde omgevingen zoals OP-TEE (Open Portable Trusted Execution Environment), Webassembly-omgevingen of de standaardbibliotheek RustStd.
<\/center> <\/p>\n
Het via Litebox gevormde minimale platform is toepasbaar voor het draaien van applicaties op Linux, Windows en FreeBSD, geneste Linux-kernels en LVBS (Linux Virtualization Based Security). Mogelijke toepassingsgebieden van Litebox omvatten het mogelijk maken van het draaien van niet-gemodificeerde Linux-programma's op Windows, isolatie van de uitvoering van Linux-applicaties op systemen met de Linux-kernel, het uitvoeren van programma's boven AMD SEV SNP voor geheugencodering, het uitvoeren van OP-TEE-programma's in Linux en isolatie met behulp van het LVBS-concept. <\/p>\n
Het LVBS-project, waarvan de vertegenwoordigers deelnemen aan de ontwikkeling van Litebox, ontwikkelt methoden voor het beveiligen van componenten van de Linux-kern, waarbij gebruik wordt gemaakt van hypervisor- en hardwarevirtualisatiecapaciteiten. Bijvoorbeeld, door middel van een hypervisor kunnen de authenticatie- en verificatiehandelingen, het beheer van de toegang tot wachtwoorden, sleutels, kernenstructuren en andere kritieke bronnen worden ge\u00efsoleerd. In het geval dat een kwetsbaarheid wordt misbruikt en de kern wordt gecompromitteerd, zal de aanvaller geen toegang krijgen tot dergelijke bronnen, aangezien hun verwerkingshandlers buiten het huidige niveau van privileges worden uitgevoerd. Litebox wordt in de context van het LVBS-project beschouwd als een 'veilige kern' die de reguliere kern van het gastbedrijf beschermt met behulp van hardwarevirtualisatie. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Microsoft](\"\/wp-content\/uploads\/2026\/02\/38d3b2756c97daf52fff8b023baed412.png\")
<\/center> <\/p>\n