XDA Developers 稱谷歌正在開發(fā)用于虛擬機(jī)的精簡版 Android，名為 MicroDroid。報道指出，根據(jù)谷歌向 AOSP 提交的 commit，MicroDroid 被谷歌稱為基于 Android 的最小化 Linux 鏡像("a minimal Android-based Linux image")，將會在虛擬機(jī)中使用。

谷歌在 commit 中提到，他們沒有選擇從零開始開發(fā)一個全新的 Linux 鏡像，而是將 MicroDroid 設(shè)計為通用系統(tǒng)映像 (GSI) 的精簡版本。

通用系統(tǒng)映像 (GSI) 是一種純 Android 實現(xiàn)，采用未經(jīng)修改的 Android 開源項目 (AOSP) 代碼，可在各種 Android 設(shè)備上運行。

因此，MicroDroid 本質(zhì)上依舊是 Android 系統(tǒng)，不過會被精簡為最小可運行的版本。XDA 認(rèn)為此項目將幫助實現(xiàn)在 hypervisor 之上運行精簡版 Android，然后用于虛擬化單個 Android 應(yīng)用，從而無需提供完整的輔助桌面環(huán)境。

根據(jù) XDA 的分析，MicroDroid 很可能會被谷歌用于為 Android 硬件設(shè)備提升安全性。LWN 曾報道過谷歌將名為"KVM"的 Linux 內(nèi)核虛擬化機(jī)制( Linux Kernel Virtualization Mechanism)引入到使用 ARM64 SoC 的 Android 設(shè)備上，但此操作導(dǎo)致系統(tǒng)級的權(quán)限出現(xiàn)異常，像 DRM 和加密等第三方代碼會擁有和 Android 系統(tǒng)一樣的級別在虛擬機(jī)中運行。

如果使用了 MicroDroid，它通過其擁有的最小可運行組件(如 init 和 binder services)即可跟底層 Android 主機(jī)進(jìn)行通信，這樣就實現(xiàn)了與主系統(tǒng)的隔離。因此，具有高權(quán)限卻又是第三方的應(yīng)用就可以單獨放到 MicroDroid 運行，進(jìn)而提升安全性。

據(jù)了解，此項目可能需要搭配驍龍888中新的 Type-1 Hypervisor 組件方可使用。也就是說，搭載驍龍888的 Android 手機(jī)未來升級版本后，可獲得比以往更安全的應(yīng)用隔離運行功能，而且被隔離的應(yīng)用不會降低系統(tǒng)性能。

本文轉(zhuǎn)自O(shè)SCHINA

本文標(biāo)題：谷歌開發(fā) MicroDroid，用于虛擬機(jī)的精簡版 Android

本文地址：https://www.oschina.net/news/128235/google-microdroid-for-android-vm