谷歌正在研究Chrome系统中运行Android程序的新方法，名为ARCVM

2019-05-25 18:46发布

站内文章 / 前端开发

97 0

女 | 书童

私信

在过去的几年里，许多chromebook都可以安装Play Store并运行Android应用程序。这为chromebook打开了一扇门，使它不仅仅是一个漂亮的web浏览器。现在，谷歌希望对Chrome OS的Android应用程序支持进行一些重大的底层更改，这可能允许一个长期要求的功能。

Chrome操作系统上的Android历史

大约四年前，谷歌为Chrome浏览器创建了一种运行Android应用程序的方法，名为Android Runtime for Chrome (ARC)。这是为Chrome OS而设计的，但开发者很快发现它可以在任何桌面平台上运行Android应用。

虽然这工作得很好，谷歌想要一些更有用的东西和Chrome OS的具体。因此，他们开始开发下一代ARC，“ARC++”，以符合经典的开发人员命名方案。arc++将Android运行时与Chrome OS深度集成，支持Play Store等功能。这就是今天Android应用程序在chromebook上运行的方式。

arc++之所以成为可能，部分原因在于Chrome操作系统(与Android一样)基于Linux内核。为了提高安全性，arc++实际上是在一个“容器”中运行的，这是一种将Android部分与Chrome OS的其他部分隔离开来的方法。虽然这些努力确实有所帮助，但Chrome团队承认还有改进的空间和潜在的漏洞。

我们试图将它们隔离开来(使用名称空间、seccomp、alt syscall、SELinux等)，但最终，它们可以直接访问许多syscall和内核接口，因此可以通过使用Android的NDK编译的代码访问其中的bug。

为了了解更多关于arc++的知识，在LWN上，曾经是Chrome团队成员的David Reveman向我们解释了它是如何图形化地连接到Chrome OS的。

Chrome OS上的Linux则不同

去年，谷歌在Chrome OS上推出了一项令人难以置信的努力，使Linux应用程序可以安装和使用(通常称为Crostini)。不过，说起来容易做起来难。当然，如果你仔细想想，Chrome OS是基于Linux的，这意味着在它上面运行Linux应用程序应该相对容易。

然而，Chrome团队决定创建一个虚拟机(或VM)来运行Debian(一个Linux发行版)，并将该虚拟机与Chrome OS“主机”集成。虽然他们本可以使用QEMU或VirtualBox等现有的虚拟机技术，但他们认为最好从头创建专门的工具，称为“crosvm”和“Termina”。

使用虚拟机有很多原因，但最大的原因是安全性。直接访问Chrome OS的Linux内核将为恶意代码甚至病毒创造更多的机会。

对于Android，谷歌通过Play Store来控制应用程序的生态系统，这通常意味着那里的应用程序是可信的。如果你想加载Android应用程序，你需要把你的设备设置成开发者模式，这样你就可以做一些潜在的不安全的事情。

在Linux上，谷歌没有这种级别的控制，所以没有办法将其限制在仅受信任的应用程序上。使用虚拟机可以解决这个问题，就像你安装了一个恶意应用程序一样，你可以简单地关闭虚拟机，擦除它，然后重新启动，而不会影响Chrome OS的整体运行。

将虚拟机与Chrome OS集成，让Linux应用程序在chromebook上感觉“像在家里一样”，并非没有困难。例如，最近大量的工作已经投入到创建GPU支持，以允许更图形化的Linux应用程序(以及潜在的游戏)。

进入ARCVM

官方消息称，谷歌“没有计划”对Chrome操作系统上Android应用程序的现状做出任何改变。然而，在表面之下，Chromium团队一直在努力使Chrome OS的Android应用程序支持更像他们的Linux应用程序支持。

从现有的一些证据来看，这一努力被恰当地命名为ARCVM (ARC Virtual Machine的缩写)，它似乎准备利用Crostini项目中所做的工作，即通过相同的终端VM运行Android。通过迁移到虚拟机，Chrome OS的Android支持将能够利用相同的安全特性，并且在出现问题时可以轻松重置。

将Android应用程序与Chrome OS作为一个整体适当地隔离开来，这就为谷歌提供了一种可能性，使它可以在不进入开发模式的情况下同时加载Android应用程序。Chrome OS用户长期以来一直要求能够加载应用程序，因为许多被贴上与chromebook“不兼容”标签的应用程序实际上在加载时运行良好。它还将使像Aptoide这样的第三方应用程序商店可以在Chrome OS上访问。