MXC: система изолированного выполнения кода

MXC — это кроссплатформенная система для выполнения ненадежного кода в изолированной среде. Она поддерживает Windows, Linux и macOS, используя множество бэкендов: ProcessContainer, Windows Sandbox, LXC, Bubblewrap, MicroVM и другие. Конфигурация задается через версионированную JSON-схему или TypeScript SDK.

Политики безопасности включают файловую систему (чтение/запись по спискам), сеть (прокси, фильтрация) и UI (буфер обмена, дисплей). Поддерживается многошаговый жизненный цикл: provision → start → exec → stop → deprovision.

Это ранняя предварительная версия: политики могут быть излишне разрешающими и не должны считаться границами безопасности. Для отладки доступны диагностические логи и Event Tracing for Windows. Разработчики приглашают исследователей к сотрудничеству.

GitHub ★ 451