Google развива MicroFuchsia, опростена версия на ОС Fuchsia за виртуални машини в Android

Компания Google разработва микрообкръжение MicroFuchsia, което включва олекотена версия на операционната система Fuchsia, оптимизирана за работа в виртуални машини в платформата Android. В кодовата база на Android вече започна приемането на промени, за да осигури работата на MicroFuchsia. За стартиране на виртуалните машини с MicroFuchsia ще се използва добавената в Android 13 рамка AVF (Android Virtualization Framework), реализирана на базата на хипервизора KVM и инструмента crosvm.

Преди това Google използваше AVF за стартиране на околната среда „Microdroid“, използвана за изолация на трети странични системни компоненти в Android, и също така експериментираше с пускането на гостуващи системи с Chromium OS. Причините за подготовката на MicroFuchsia за Android все още не са обявени, но се предполага, че Google разработва по-ефективно и минималистично обкръжение за изолирано стартиране на услуги в Android, което консумира по-малко ресурси от Microdroid, базирано на системни компоненти на Android и ядрото на Linux.

Fuchsia е базирана на микроядро Zircon, създадено на основата на работата на проекта LK, разширено за приложение на различни класове устройства, включително смартфони и персонални компютри. Zircon разширява LK с поддръжка на процеси и споделени библиотеки, ниво на потребител, система за обработка на обекти и модел на сигурност, базиран на capability. Драйверите се реализират под формата на динамични библиотеки, работещи в пространството на потребителя, зареждани от процеса devhost и управлявани от мениджъра на устройства (devmg, Device Manager).

В процеса на зареждане се използва системен мениджър, включващ appmgr за създаване на начална програмна среда, sysmgr за формирование на зареждаща среда и basemgr за настройка на потребителската среда и организация на входа в системата. За осигуряване на сигурност се предлага напреднала система за песъчинкова изолация, при която новите процеси нямат достъп до обекти на ядрото, не могат да заделят памет и не могат да изпълняват код, а за достъп до ресурси се прилага система на пространства от имена, която определя наличните права. Платформата предлага фреймворк за създаване на компоненти, представляващи програми, които се изпълняват във своя песен, и могат да взаимодействат с други компоненти чрез IPC.

Източник: opennet.ru