微軟公開沙箱庫作業系統 LiteBox

 

微軟公開了基於 Rust 程式語言開發的沙箱庫作業系統 LiteBox，這是一個以安全為中心的庫作業系統，目前正在積極開發和改進中。

LiteBox 是一款沙箱庫作業系統，它大幅減少了與宿主機的接口，從而縮小了攻擊面。它專注於各種「北向」Shim 和「南向」平台之間的輕鬆互通。 LiteBox 既可用於核心場景，也可用於非核心場景。

應用場景包括：

• 在 Windows 上執行未經修改的 Linux 程式
• 在 Linux 上對 Linux 應用程式進行沙箱化
• 在 SEV SNP 之上運行程序
• 在 Linux 上運行 OP-TEE 程序
• 執行於LVBS

LiteBox 並非像 Windows 11 那樣可以直接在電腦上啟動的作業系統，它是一個庫作業系統，開發者可以將其與應用程式打包，使其能夠在 Windows 上執行。

https://github.com/microsoft/litebox

Picture Source

Microsoft