在过去的几年里,许多chromebook都可以安装Play Store并运行Android应用程序。这为chromebook打开了一扇门,使它不仅仅是一个漂亮的web浏览器。现在,谷歌希望对Chrome OS的Android应用程序支持进行一些重大的底层更改,这可能允许一个长期要求的功能。

谷歌正在研究Chrome系统中运行Android程序的新方法,名为ARCVM-而后网
Chrome操作系统上的Android历史

大约四年前,谷歌为Chrome浏览器创建了一种运行Android应用程序的方法,名为Android Runtime for Chrome (ARC)。这是为Chrome OS而设计的,但开发者很快发现它可以在任何桌面平台上运行Android应用。

虽然这工作得很好,谷歌想要一些更有用的东西和Chrome OS的具体。因此,他们开始开发下一代ARC,“ARC++”,以符合经典的开发人员命名方案。arc++将Android运行时与Chrome OS深度集成,支持Play Store等功能。这就是今天Android应用程序在chromebook上运行的方式。

arc++之所以成为可能,部分原因在于Chrome操作系统(与Android一样)基于Linux内核。为了提高安全性,arc++实际上是在一个“容器”中运行的,这是一种将Android部分与Chrome OS的其他部分隔离开来的方法。虽然这些努力确实有所帮助,但Chrome团队承认还有改进的空间和潜在的漏洞。

我们试图将它们隔离开来(使用名称空间、seccomp、alt syscall、SELinux等),但最终,它们可以直接访问许多syscall和内核接口,因此可以通过使用Android的NDK编译的代码访问其中的bug。

为了了解更多关于arc++的知识,在LWN上,曾经是Chrome团队成员的David Reveman向我们解释了它是如何图形化地连接到Chrome OS的。

Chrome OS上的Linux则不同

谷歌正在研究Chrome系统中运行Android程序的新方法,名为ARCVM-而后网

去年,谷歌在Chrome OS上推出了一项令人难以置信的努力,使Linux应用程序可以安装和使用(通常称为Crostini)。不过,说起来容易做起来难。当然,如果你仔细想想,Chrome OS是基于Linux的,这意味着在它上面运行Linux应用程序应该相对容易。

然而,Chrome团队决定创建一个虚拟机(或VM)来运行Debian(一个Linux发行版),并将该虚拟机与Chrome OS“主机”集成。虽然他们本可以使用QEMU或VirtualBox等现有的虚拟机技术,但他们认为最好从头创建专门的工具,称为“crosvm”和“Termina”。

使用虚拟机有很多原因,但最大的原因是安全性。直接访问Chrome OS的Linux内核将为恶意代码甚至病毒创造更多的机会。

对于Android,谷歌通过Play Store来控制应用程序的生态系统,这通常意味着那里的应用程序是可信的。如果你想加载Android应用程序,你需要把你的设备设置成开发者模式,这样你就可以做一些潜在的不安全的事情。

在Linux上,谷歌没有这种级别的控制,所以没有办法将其限制在仅受信任的应用程序上。使用虚拟机可以解决这个问题,就像你安装了一个恶意应用程序一样,你可以简单地关闭虚拟机,擦除它,然后重新启动,而不会影响Chrome OS的整体运行。

将虚拟机与Chrome OS集成,让Linux应用程序在chromebook上感觉“像在家里一样”,并非没有困难。例如,最近大量的工作已经投入到创建GPU支持,以允许更图形化的Linux应用程序(以及潜在的游戏)。

进入ARCVM谷歌正在研究Chrome系统中运行Android程序的新方法,名为ARCVM-而后网

从现有的一些证据来看,这一努力被恰当地命名为ARCVM (ARC Virtual Machine的缩写),它似乎准备利用Crostini项目中所做的工作,即通过相同的终端VM运行Android。通过迁移到虚拟机,Chrome OS的Android支持将能够利用相同的安全特性,并且在出现问题时可以轻松重置。

将Android应用程序与Chrome OS作为一个整体适当地隔离开来,这就为谷歌提供了一种可能性,使它可以在不进入开发模式的情况下同时加载Android应用程序。Chrome OS用户长期以来一直要求能够加载应用程序,因为许多被贴上与chromebook“不兼容”标签的应用程序实际上在加载时运行良好。它还将使像Aptoide这样的第三方应用程序商店可以在Chrome OS上访问。

除此之外,Android应用程序开发人员将能够在Chromebook上安装Android Studio,开发他们的应用程序,并在不处于开发模式的情况下在设备上进行测试。考虑到谷歌最近通过chromebook推动“安全开发”,这似乎是ARCVM背后最有可能的驱动力。

然而,就像在Chromium中发现的其他正在进行的项目一样,这个ARCVM项目也有可能被完全废弃,就像营火项目一样。一旦开发出一个可用的原型,他们就需要权衡利弊,看看附加应用程序的安全性和潜力是否超过了它对低端chromebook性能的潜在影响。

由于ARCVM的开发还在进行中,而且它还不是一个确定的项目,所以不知道什么时候,如果有的话,我们会看到它在我们的设备上运行。我个人的猜测是,要么在今年晚些时候,要么在Chrome操作系统上推出Android Q。