Microsoft выпустила первый релиз LiteBox — библиотечной ОС для изоляции приложений
Microsoft выпустила LiteBox v0.1.0 — первую версию своей открытой библиотечной операционной системы на Rust. Проект предназначен для изоляции приложений и сокращения поверхности атак за счёт ограниченного взаимодействия с основной системой. Релиз опубликован на GitHub 7 октября, но стабильной версии у LiteBox пока нет.
Публично проект представили в феврале 2026 года. Тогда Microsoft открыла код LiteBox и обозначила основные сценарии его применения. Первый выпуск с номером версии показывает, что разработка продолжается, хотя подробного отчёта о проделанной работе команда не опубликовала.
LiteBox использует архитектуру Library OS: необходимые приложению системные функции предоставляет специализированная программная среда. Разработчики стремятся уменьшить набор интерфейсов, через которые она обращается к хосту. Чем меньше таких точек взаимодействия, тем меньше возможностей для атаки через них.
В описании проекта перечислены изоляция Linux-приложений внутри Linux, запуск немодифицированных Linux-программ в Windows, работа поверх AMD SEV-SNP, выполнение программ OP-TEE в Linux и использование Linux Virtualization Based Security — LVBS. Это заявленные сценарии применения, а не обещание полной совместимости с любыми приложениями и конфигурациями.
Архитектура разделяет интерфейсы для приложений и нижележащих платформ, позволяя сочетать разные среды выполнения. LiteBox рассчитана на работу как в режиме ядра, так и вне его, поэтому сводить весь проект к одному механизму аппаратной виртуализации было бы неточно.
В примечаниях к релизу v0.1.0 разработчики лишь обозначили начальный выпуск и пообещали журналы изменений для следующих версий. По этой записи нельзя определить полный набор доработок. Для подробного разбора потребуется изучать историю исходного кода.
LiteBox распространяется под лицензией MIT и остаётся в активной разработке. Microsoft предупреждает, что API и другие интерфейсы могут меняться, а пользователям, которым нужна долгосрочная стабильность, рекомендует дождаться стабильного релиза либо быть готовыми адаптироваться к обновлениям.
