Microsoft, kütüphane (Library OS) olarak uygulanan, güvenlik odaklı bir işletim sistemi geliştiren Litebox projesinin ilk sürümünü yayınladı. Bu yaklaşım, harici bir işletim sistemi çekirdeğine sistem çağrıları gerektirmek yerine, işletim sistemi hizmetlerini doğrudan uygulamalara entegre eder. Litebox, gereksiz çekirdek işlevlerine veya API'lerine erişimi engelleyerek, programlar veya çekirdekler içinde ek bir izolasyon katmanı olarak kullanılabilir. Projenin kodu Rust dilinde yazılmıştır ve MIT lisansı altında açık kaynaklıdır.
Litebox, istekleri harici API'lere çeviren bir izolasyon katmanına sahip, uygulamaya entegre edilebilen bir kütüphane sunar. Bu harici API'ler çekirdek olabilir. LinuxOP-TEE (Open Portable Trusted Execution Environment) gibi korumalı, izole ortamlar, Webassembly ortamları veya standart RustStd kütüphanesi.
Litebox aracılığıyla oluşturulan minimal platform, uygulamaları çalıştırmak için uygundur. Linux и Windowsiç içe geçmiş çekirdekler Linux ve LVBS (Linux (Sanallaştırma Tabanlı Güvenlik). Litebox'ın olası uygulama alanları arasında, değiştirilmemiş sürümlerin başlatılmasının sağlanması yer almaktadır. Linux-programlarda Windowsyürütme izolasyonu Linux-çekirdekli sistemlerdeki uygulamalar LinuxAMD SEV SNP üzerinde bellek şifreleme için programlar çalıştırmak, OP-TEE programlarını çalıştırmak Linux ve LVBS konsepti kullanılarak izolasyon (çekirdeğin ayrı ayrı bileşenlerini korumak için donanım sanallaştırmasının kullanılması) Linux(örneğin, modüllerin orijinalliğini ve erişim kontrolünü denetlemek için kullanılır).
Kaynak: opennet.ru
