I projektets gränser (ARC Virtual Machine) Google för Chrome OS ett nytt lageralternativ för att köra Android-applikationer. Den viktigaste skillnaden från det för närvarande föreslagna ARC++-lagret (Android Runtime for Chrome) är användningen av en fullfjädrad virtuell maskin istället för en behållare. Teknikerna som är inbäddade i ARCVM används redan i delsystemet för att köra Linux-applikationer på Chrome OS.
Istället för en behållare som är isolerad med namnutrymmen, seccomp, alt syscall, SELinux och cgroups, använder ARCVM en virtuell maskinövervakare för att köra Android-miljön baserad på KVM hypervisor och på inställningsnivå, systembild , inklusive en avskalad kärna och en minimal systemmiljö. In- och utdata till skärmen organiseras genom lanseringen av en mellanliggande sammansatt server inuti den virtuella maskinen, som vidarebefordrar utdata, inmatningshändelser och operationer med klippbordet mellan den virtuella och huvudmiljön (I ARC++ direktåtkomst till DRM-lagret via Render Node).
Kommer snart Google ersätt det nuvarande ARC++-undersystemet med ARCVM, men på lång sikt är ARCVM av intresse ur synvinkeln för förening med undersystemet för att köra Linux-applikationer och ge striktare isolering av Android-miljön (behållaren använder en gemensam kärna med huvudsystemet och behåller direkt åtkomst till systemanrop och kärngränssnitt, en sårbarhet som kan användas för att äventyra hela systemet från behållaren).
Användningen av ARCVM gör det också möjligt att tillåta användare att installera godtyckliga Android-applikationer, utan att vara bundna till Google Play-katalogen och utan att kräva att enheten växlas till utvecklarläge (i normalt läge) installerar endast utvalda appar från Google Play). Den här funktionen är nödvändig för att organisera utvecklingen av Android-applikationer på Chrome OS. För närvarande är det redan möjligt att installera Android Studio-miljön på Chrome OS, men för att testa applikationer som utvecklas måste du aktivera utvecklarläget.
Källa: opennet.ru