LiteBox es un proyecto de Microsoft que investiga una forma de ejecutar programas con una interfaz reducida hacia el sistema anfitrión. Su repositorio lo define como una biblioteca de sistema operativo centrada en seguridad y lo presenta como un trabajo que continúa evolucionando.
El objetivo declarado es reducir la superficie de ataque mediante aislamiento. Esa formulación no significa que el proyecto elimine cualquier vulnerabilidad ni que deba sustituir automáticamente las herramientas de una instalación de producción.
Un proyecto de infraestructura
La documentación describe interfaces escritas con un enfoque propio de Rust y distingue entre la parte que utiliza el programa y la plataforma sobre la que se ejecuta. Entre los casos propuestos figuran ejecutar programas Linux sin modificar en Windows o aislar aplicaciones Linux sobre Linux.
También se enumeran otros entornos de ejecución. Son ejemplos del diseño y de sus posibilidades; no deben confundirse con una promesa de compatibilidad universal o con una lista de configuraciones listas para cualquier usuario.
No es un nuevo Windows de consumo
Microsoft dispone de otras tecnologías para trabajar con Linux en Windows, como WSL, cuya documentación explica un propósito y una experiencia de uso distintos. Que dos proyectos puedan relacionarse con aplicaciones Linux no convierte sus arquitecturas ni sus objetivos en equivalentes.
LiteBox advierte de cambios posibles en sus APIs e interfaces mientras avanza hacia una versión estable. Para quien necesite estabilidad prolongada, ese aviso es tan relevante como la función más llamativa del repositorio.
El proyecto se distribuye con licencia MIT y puede explorarse dentro de sus condiciones. La lectura razonable es seguir una investigación sobre aislamiento y compatibilidad, no anunciar que todos los programas existentes van a funcionar de inmediato y sin límites.
Su interés está en reducir cuánto necesita exponer un anfitrión a una aplicación. Es una pregunta técnica concreta que puede tener usos importantes; precisamente por eso conviene explicar el alcance antes de convertir una biblioteca experimental en el supuesto sustituto de todo lo que ya existe.
