电脑硬件🔥7.0

微软 LiteBox 沙箱库系统首个版本发布:基于 Rust 打造安全型 Library OS

IT之家·2026/10/8 03:54:33🔗 原文

📋总体概括

IT之家 10 月 8 日消息,微软于当地时间 10 月 7 日发布了其开源沙箱库操作系统 LiteBox 的首个标记版本 v0.1。不过,v0.1 版本的发布说明较为简略,微软表示将在后续版本中提供更详细的变更日志。 该项目是一套基于 Rust 开发、面向安全场景的 Library OS(库操作系统),通过缩减应用与宿主系统之间的接口来降低攻击面,目前仍处于持续开发阶段。 LiteBox 最早于

⚡关键信息

  • ▸微软10月7日发布开源沙箱Library OS「LiteBox」首个版本v0.1,基于Rust开发,最早于2026年2月公开
  • ▸LiteBox采用库操作系统模型,仅向底层平台暴露最小化接口集合,以缩减应用与宿主系统间的攻击面
  • ▸设计分为北向和南向接口:北向提供nix和rustix风格POSIX系统调用,南向连接Linux、Windows或专用硬件宿主
  • ▸设计目标包括在Linux上沙箱化运行Linux应用、在Windows上运行未经修改的Linux程序,以及适配AMD SEV-SNP、OP-TEE等环境
  • ▸v0.1发布说明较为简略,微软表示将在后续版本提供更详细的变更日志,项目仍处持续开发阶段

🔥犀利点评

微软这几年在Rust安全基础设施上下了真功夫,LiteBox的思路也清晰:与其修补内核这艘漏船,不如直接砍掉接口面。但v0.1连变更日志都懒得写,说明这更像实验室项目而非产品信号。Library OS概念喊了十几年,Graphene、Gramine都活得温吞,LiteBox能否落地到Azure机密计算场景,才是它真正的价值试金石。

本文由本站自动聚合,以下为原始来源:前往 IT之家 阅读全文 →