Microsoft LiteBox 0.1.0: библиотека, которая заменяет ядро.
Короче, Microsoft выкатила первую версию LiteBox (7.10.2026). Это не полноценная ОС, а «библиотечная» система на Rust. Суть: приложению не нужен весь Linux или Windows, ему дают только нужные функции в изолированной песочнице.
Как это работает: – North: API на Rust (в духе nix/rustix). – South: адаптеры для Linux, OP-TEE, WebAssembly и std. – Изоляция: AMD SEV-SNP, OP-TEE, LVBS.
Зачем это нужно: 1. Запускать Linux-приложения в песочнице. 2. Гнать Linux-программы прямо в Windows без правки кода (но это не WSL). 3. Таскать всё в TEE с аппаратной защитой памяти.
API будет меняться, так что для продакшена пока рано. Лицензия MIT.
Ирония в том, что Microsoft снова играет в «безопасность через изоляцию». Для разработчиков это удобно, если нужно запускать недоверенный код, не вылетая в ядро хоста. Для остальных — пока просто интересно.
