Microsoft шокирует: новая ОС Litebox на Rust запускает Linux-приложения в Windows 11! 🚀

Microsoft представила Litebox — новую операционную систему в виде библиотеки, ориентированную на безопасность и построенную на Rust. Эта штука потенциально позволит запускать немодифицированные Linux-приложения прямо в Windows 11! 🤩

Litebox — это, по сути, "песочница" для приложений. Идея в том, чтобы максимально уменьшить "поверхность атаки" операционной системы. Вместо того чтобы давать приложениям доступ ко всему подряд, Litebox предоставляет им только то, что им действительно нужно. Это круто для безопасности, потому что даже если в приложении найдется какая-то уязвимость, злоумышленники не смогут легко получить доступ к критически важным частям системы. 🛡️

Litebox работает по модели "библиотечной ОС". Это значит, что нужные функции операционки встроены прямо в приложение или ядро, а не вынесены наружу. Приложения обращаются к этим функциям через минимальный слой, который уже потом общается с полноценными системными интерфейсами.

И, конечно, Microsoft выбрала для этого Rust! 😎 Язык, который славится своей безопасностью и производительностью, идеально подходит для таких задач. Litebox распространяется под лицензией MIT, так что любой может пользоваться и вносить свой вклад.

Как это работает: "Север" и "Юг"

В Litebox есть два основных "интерфейса" — "Север" (North) и "Юг" (South). "Север" — это то, что видят приложения, а "Юг" — это уже реальные системные функции. Такая модульная конструкция позволяет гибко собирать нужные комбинации для разных задач.

Говорят, что благодаря этому можно будет запускать Linux-приложения без изменений прямо в Windows 11, а также использовать более безопасные виртуальные машины, где даже гипервизор не сможет заглянуть в память гостевой ОС. Это важно для таких вещей, как Azure Confidential Computing.

Для чего это всё?

Litebox открывает двери для кучи сценариев:

• Запуск Linux-приложений на Windows 11: Вот это поворот! 🤯
• Безопасные вычисления: Например, на железе с AMD SEV-SNP.
• Приложения для OP-TEE: Для защищенных сред.
• Windows Subsystem for Linux (WSL): Это может быть следующим шагом развития WSL.

Пока что не спешите

Важно помнить, что Litebox — это пока что сырой проект. Microsoft сама говорит, что он находится в активной разработке, и API могут меняться. Так что о полноценном использовании на продакшене пока рано говорить. Но намерения у них крутые! 💪

Microsoft продолжает двигать Windows в сторону большей безопасности и открытости, и Litebox — это интересный шаг в этом направлении. Будем следить за развитием! 👀

*Резюме от Евгения (MSReview): Крайне интересный шаг от Microsoft, который может серьёзно повлиять на безопасность и совместимость в Windows. Использование Rust и модели Library OS звучит как очень перспективное направление для изоляции приложений и повышения общей устойчивости системы. Пока это ранняя разработка, но потенциал огромен, особенно для гибридных сценариев с Linux и облачными технологиями.