推文

@huihoo · 2026-10-08 23:44

微软 LiteBox，一个用 Rust 编写的开源库操作系统(library OS) 旨在隔离应用程序并降低安全风险 https://github.com/microsoft/litebox LiteBox 是一个沙箱化库操作系统，它大幅精简了与宿主系统（Host）的交互接口，从而减小了攻击面。它专注于实现各种北向（North）适配层（Shims）与南向（South）平台之间的便捷互操作 应用场景包括： * 在 Windows 上运行未经修改的 Linux 程序 * 在 Linux 上对 Linux 应用程序进行沙箱隔离 * 在 SEV SNP 上运行程序 * 在 Linux 上运行 OP-TEE 程序 * 在 LVBS 上运行

曝光 304 · 评论 0 · 点赞 8 · 书签 4 · 曝光/时 160.71823069474885