Майбутнє хромобусів: безпека залишається пріоритетом

Зміст:

Пісочниця
Chromebook для всіх
Chromebook

Для багатьох оголошень програм Android, які працюють на Chromebook - та інших пристроях під керуванням ОС Chrome, таких як Chromebases та Chromeboxes - стало важливою для Google I / O 2016. Всі ми тут погоджуємося, і ми готові до того, що перший розробник будує так ми можемо це відкрутити.

Але було подано ще одне повідомлення разом із великими новинами, і воно так само важливо для майбутнього таких пристроїв, як Chromebook.

Пісочниця

Швидке оновлення того, як буде працювати вся ця Android на Chromebook. Android буде працювати як окремий контейнер у Chrome. Тепер це не означає повного складання Android, як ви бачили на щось на зразок Pixel C, але воно буде достатньо повно для запуску програм Android, підтримки служб Google Play і використання стандартних функцій Android, таких як наміри (обмін) або вашу адресну книгу Google. Деякі програми, наприклад, запуски, не підтримуються, але більшість програм, які ви зараз використовуєте на телефоні або планшеті Android, запускатимуться за призначенням на підтримуваному Chromebook. Теоретично все одно - ніхто не здивується жодним зростаючим болем.

З іншого боку - це мало великий вплив і на Android, і на деякі чудові функції Chrome, як-от безшовна процедура оновлення A / B. Я думаю, що доведена зустріч команд Chrome та Android зробить обидві операційні системи кращими.

Додатки для Android та будь-які пов’язані з ними сервіси чи файли підтримки надаються в пісочному режимі та ізольовані від ОС Chrome Не такий самий спосіб, як Chrome Sandboxes власні власні процеси, але працює в абсолютно окремому контейнері без системних файлів, що безпосередньо поділяються. (Хоча файли, розшифровані користувачем, будуть доступні.) Команди Chrome і Android працювали разом і створили Android HAL (апаратний абстракційний шар) для запуску Android на вершині, і це надає такі послуги, як введення-виведення (клавіатура, миша та сенсорний екран) або WiFi. І все це працює на тій самій захищеній основі - включаючи захищене завантаження та шифрування даних користувачів - що ми очікуємо від Chrome.

Chrome і Android, які збираються разом, повинні виявитись хорошими для обох

Це велика справа. Не тому, що Android незахищений (поки ми не змінимо налаштування та зробимо його незахищеним), а тому, що Chrome дуже безпечний і ніхто не хоче, щоб це змінилося. Додавання ще одного стека програмного забезпечення з прямим доступом до апаратного забезпечення, незалежно від того, наскільки добре зашифрована та безпечна, яка може бути стек програмного забезпечення, - ризикований крок. Ви потенційно вдвічі збільшуєте шанси на ненавмисні помилки, і є набагато більше шляхів атаки за зловмисне програмне забезпечення або несанкціонований доступ. Під час запитань і запитів після сеансу вводу-виводу (тут можна відтворити повтор) ми почули, наскільки важлива безпека для команди Chrome під час розробки. Це має сенс - навіщо псувати добру річ, правда?

Для освітніх, корпоративних та інших випадків керованого використання (де Chromebook продається найвищим чином) адміністратори зможуть повністю заблокувати встановлення програм Android для ще більш жорсткого контролю як безпеки, так і способу використання пристрою.

Я думаю, що всі ми можемо погодитися, що Chrome важливий для Google. Я вважаю непопулярною думку про те, що Chrome - найважливіший продукт Google та продукт із найбільшою обіцянкою, але ніхто не може заперечити, що Google піклується про Chrome та готовий вкладати гроші та час у платформу. Знаючи, що ваш Chromebook надалі залишатиметься найпростішим та безпечним способом обчислення, і у вас буде у вашому розпорядженні всі чудові програми, які ви вже використовуєте на телефоні.