https://opennet.ru/openforum/vsluhforumID3/139155.html Джеймс Моррис (James Morris), мэйнтенер подсистемы обеспечения безопасности ядра Linux, возглавляющий в компании Microsoft команду "Linux Emerging Technologies", представил проект Litebox, позиционируемый как сфокусированная на безопасности операционная система в форме библиотеки (Library OS). Litebox может использоваться в программах или ядрах как дополнительный слой изоляции, блокирующий доступ к излишней функциональности ядер или API для снижения поверхности атак. Код проекта написан на языке Rust и открыт под лицензией MIT...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=64746<br> https://opennet.ru/openforum/vsluhforumID3/139155.html#126 Mon, 09 Feb 2026 17:27:58 GMT &gt; Чтобы Линукс залез на каждый десктоп и на вменяемые устройства, которые просто выполняют свою задачу без бесконечных обновлений<br><br>Из этого следует, что задача "бесконечными обновлениями не допустить, чтобы линукс залез на каждый десктоп..." исполняется успешно.<br> https://opennet.ru/openforum/vsluhforumID3/139155.html#125 Mon, 09 Feb 2026 11:39:08 GMT Идея звучит неплохо, но реализация уходит в какие-то невнятные места.<br><br>Чтобы Линукс залез на каждый десктоп и на вменяемые устройства, которые просто выполняют свою задачу без бесконечных обновлений и опакечиваний, достаточно сделать прослойку а-ля ntdll, чтобы отправить лесом финна с его "stable ABI nonsense" - в обертке для сисколлов можно костылить любое легаси без бекпортов и с любым сроком годности.<br><br>В целом в этом мелкомягкие и пытаются, жаль только, что они решили обмазаться контейнерами так, чтобы реализация была как еще одно ядро в размерах.<br> https://opennet.ru/openforum/vsluhforumID3/139155.html#124 Mon, 09 Feb 2026 06:12:51 GMT &gt; Еще одни шляпники полезли в ядро, а слабо просто свой дистр сделать <br>&gt; и не лазить в мое ядро своими мелкомягкими ржавыми руками...?<br><br>К счастью ядро достаточно конфигурируемая штука. И можно не компилить себе всю эту пыхтонрасию от мс если не хочется.<br><br>А так они еще какую-то хрень для mshv в qemu сватают. Дожили блин, майки видимо всерьез решили слить винду и hv в утиль и перейти на линуха и qemu.<br> https://opennet.ru/openforum/vsluhforumID3/139155.html#123 Mon, 09 Feb 2026 05:43:29 GMT &gt;Половина датацентров Мелкомягких и тому подобных корпов на линуксе. Все что они написали нужно серверам, а не простым пользователям.<br><br>Что-то мне подсказывает, что не только серверам это нужно, и пользователей там сильно спрашивать не собирались...<br><br>ЗЫ не забываем про план мелких по уничтожению линукса...<br> https://opennet.ru/openforum/vsluhforumID3/139155.html#122 Mon, 09 Feb 2026 05:41:11 GMT Еще одни шляпники полезли в ядро, а слабо просто свой дистр сделать и не лазить в мое ядро своими мелкомягкими ржавыми руками...?<br> https://opennet.ru/openforum/vsluhforumID3/139155.html#121 Sun, 08 Feb 2026 04:09:19 GMT Половина датацентров Мелкомягких и тому подобных корпов на линуксе. Все что они написали нужно серверам, а не простым пользователям. <br> https://opennet.ru/openforum/vsluhforumID3/139155.html#120 Sat, 07 Feb 2026 15:56:42 GMT &gt; John Starks - microsoft<br><br>Но ведь они ничего не знает?!<br> https://opennet.ru/openforum/vsluhforumID3/139155.html#117 Sat, 07 Feb 2026 06:36:03 GMT &gt; Linux Virtualization Based Security<br><br>Хорошую вещь - BS не назовут. Что LV что какой там.<br><br>&gt; Linux kernel source tree with changes to support LVBS with Hyper-V <br><br>Что это за маздай и при чем тут hyper v от мерзкософта?<br> https://opennet.ru/openforum/vsluhforumID3/139155.html#116 Sat, 07 Feb 2026 03:29:59 GMT &gt; Чего только не придумают, чтобы pledge(2) не пользоваться ;-)<br><br>А где им пользоваться? В OpenBSD? Им пользоваться - удовольствие сильно ниже среднего, на куче железа это просто не работает. А в датацентре каком - а это чудо виртуалки уже заумело? И как там, гуест уже не проваливается в кернелмод хоста уже на ровном месте? В управление страницами господа безопасТники уже научились в 2026 году, или все еще где-то там?<br>