LiteBox

一款专注于安全性的库操作系统

[!NOTE]
该项目目前正在积极演进和改进。虽然我们正在努力实现稳定版本，但某些API和接口可能会随着设计的持续成熟而发生变化。欢迎您探索和试验，但如果您需要长期稳定性，最好等待稳定版本，或者随时准备适应更新。

LiteBox 是一个沙箱库操作系统，大幅削减了与主机的接口，从而减少攻击面。它专注于各种“北向”垫片和“南向”平台的轻松互操作。LiteBox 设计用于内核和非内核场景。

LiteBox 在提供“南向”的 Platform 接口时，暴露了一个受 Rust-y nix/rustix 启发的“北向”接口。这些接口支持多种用例，能够轻松实现任何南北配对之间的连接。

示例用例包括：

• 在 Windows 上运行未经修改的 Linux 程序
• 在 Linux 上对 Linux 应用进行沙箱化
• 在 SEV SNP 之上运行程序
• 在 Linux 上运行 OP-TEE 程序
• 在 LVBS 上运行

贡献

详细信息请参见以下文件：

• CONTRIBUTING.md
• CODE_OF_CONDUCT.md
• SECURITY.md
• SUPPORT.md

许可证

MIT 许可证。详细信息请参见 ./LICENSE。

商标

本项目可能包含项目、产品或服务的商标或标识。授权使用 Microsoft 商标或标识必须遵守并遵循 Microsoft 商标与品牌指南。在本项目的修改版本中使用 Microsoft 商标或标识不得引起混淆或暗示 Microsoft 赞助。任何第三方商标或标识的使用均需遵守该第三方的政策。