Annoncé en début d'année, Microsoft met en ligne la 1ere version de son LiteBox Sandboxing Library OS. Il s'agit de construire une sandbox sous la forme d'une Library OS en s'appuyant sur Rust et Linux. LiteBox permet de disposer de fonctions de sécurité Linux sous une forme virtualisée. Cette box permet d'isoler les apps Linux directement sur Windows. 

LiteBox contient que les fonctions indispensables pour réduire au maximum la surface d'attaque et la taille. Parmi les usages possibles, Microsoft en cite plusieurs :

- exécuter un programme Linux

- isoler une app Linux sur Linux 

- exécuter un programme au-dessus de SEV SNP

- exécuter LVBS

Contrairement à une virtualisation ou un conteneur, le projet propose une architecture en deux parties : Nord (Shims) et Sud (Platforms). Nord s'inspire de nix/rustix. "LiteBox expose une interface « Nord » inspirée de Rust et de nix/rustix lorsqu'une interface Platform lui est fournie au niveau de son interface « Sud ». Ces interfaces permettent une grande variété de cas d'utilisation, facilitant la connexion entre n'importe quelle paire Nord-Sud."

Microsoft devrait publier plus d'éléments dans les prochains mois. 

Le projet : https://github.com/microsoft/litebox