以Crostini为背景Chrome操作系统的黑暗时代

2020-07-23 17:32:47

您需要了解有关Google在Chrome OS(也称为Project Crostini)中长达一年的秘密开发Linux应用程序功能的所有信息。简而言之,这是一种在Chrome OS上运行常规Linux应用程序而又不影响安全性或启用开发人员模式的方法。官方设置(尚不可用)指出 它是“在Chromebook上运行Linux工具,编辑器和IDE 。”

Crostini是数年开发的结晶,使该功能能够足够安全地运行以满足Chrome OS的高安全性标准。要了解为什么它只是出现,最好看看之前发生的事情。

以Crostini为背景-Chrome操作系统的黑暗时代

在Android应用程序出现之前,脱机功能的方式已不多,更不用说Chrome OS中有用的生产力应用程序了。为什么有理智的人会购买Chromebook?“这只是一个网络浏览器,”这是所有Chromebook评论的结尾。Chrome网上应用店数量不多,但选择的应用程序却很少,而且很少更新。喜欢冒险的人可以尝试使用称为ARC Welder的工具运行Android应用程序,但这是命中注定的,并且性能很差。

为了解决离线限制,沮丧的用户要么擦除了Chrome操作系统并安装了Linux,要么使用开源工具Crouton在Chrome操作系统内核之上设置了同时运行的桌面环境[例如Ubuntu Unity]。

运行替换的GNU / Linux发行版或Crouton需要一定的专业知识,并且经常布满错误-两种选择都不是特别用户友好或安全的。按下错误的键,您将擦拭设备或将其砌成砖,如果您未对Crouton环境进行加密,则任何来宾用户都可以访问它。

Android应用程序集成,开创先例

Android应用程序于2016年登陆Chrome操作系统,是离线功能的巨大飞跃,但启用此功能不只是即插即用。它可以在重视安全性的OS上运行的唯一方法是,如果将其有效地沙盒化。

Chrome OS开发人员选择的新颖解决方案是容器化,这是将应用程序捆绑为独立的可执行程序包的一种方式。他们使用容器并进行了多次调整,设法使完整的Android环境及其所有依赖项都可以在容器中运行,与其他在相同内核上运行的Chrome OS分开。

但是,通常不会在考虑桌面/笔记本电脑外形尺寸的情况下开发Android应用。将Chrome OS的糟糕触摸体验添加到组合中,如果应用程序完全可以工作,那么您的工作效率将令人沮丧。

到目前为止,虽然Android应用程序有助于弥合生产力差距,但仍然有大量的完整桌面应用程序库向往。与最初的Android问题一样,仅打开运行Linux应用程序的功能将增加Chrome OS的攻击面,因为恶意应用程序可以访问主机OS上的所有内容。因此,这一次开发人员在他们已经从Android中学到的知识之上,设计了尽可能孤立的Linux应用程序功能。

纵深防御

顾名思义,Crosstini就像Crouton,但与其在Chrome OS旁边没有不安全的用户空间,不如在它们之间留有两堵墙。首先是Termina VM,这是Chrome OS KVM(基于内核的虚拟机)实现。该虚拟机启动后,它将放置第二个墙-一个容器-然后它具有您实际要运行的应用程序。因此,当您要运行成熟的Klondike桌面应用程序时,它将在容器内部VM中运行。

从非技术角度来看,开发人员尚未使面向公众的文档特别容易理解,但是从我的非官方外行阅读中,Chrome OS的软件架构现在可能看起来像这样[请注意:所有工作都是我自己完成的,绝对不是Chrome操作系统小组的正式文件,可能完全不真实,请不要伤害我]:

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。