Apakah OS Google Akan Menjadikan Desktop Selamat?

Google mengatakan bahawa sistem operasi Chrome yang akan datang akan menjadi begitu selamat bahawa "pengguna tidak perlu berhadapan dengan virus, malware dan kemas kini keselamatan." Tetapi tuntutan Google sedang dipenuhi dengan keraguan dalam dunia keselamatan Internet.

"Saya mempunyai keraguan serius mengenai tuntutan mereka semata-mata kerana sistem operasi harus melaksanakan kod dan malware adalah kod," kata Dave Marcus, pengarah penyelidikan dan komunikasi keselamatan untuk McAfee Avert Labs.

Seperti penyemak imbas Chrome, OS Google Chrome akan didasarkan pada projek sumber terbuka yang sedia ada: Di mana penyemak imbas Chrome didasarkan pada projek Webkit sumber terbuka, OS Chrome akan didasarkan pada open- sumber Linux kernel. Akan tetapi, kata Google, OS yang "ringan" yang akan berjalan pada pemproses x86 atau ARM dan mempunyai sistem windowing baru. Selain itu, OS Chrome akan diletakkan untuk kegunaan pada netbook, yang direka terutamanya untuk penggunaan Internet. Platform Android akan tetap menjadi pilihan Google untuk peranti mudah alih.

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda]

Bilik Penambahbaikan

Dengan penyemak imbas Chrome, Google cuba memikirkan semula penyemak imbas. Ia mencipta mesin maya Javascript yang baru, V8, dengan alasan bahawa JavaScript hari ini tidak lebih daripada membolehkan hal baru dalam talian. JavaScript kini menjalankan aplikasi, seperti yang dibina oleh Google sendiri. Antara pengoptimuman yang diperkenalkan dalam enjin V8 adalah cara baru mentafsir kod sumber JavaScript supaya ia berfungsi sebagai kod mesin dalam CPU. Terima kasih kepada pengoptimuman yang lain, V8 juga tahu di mana petunjuk JavaScript adalah, menghapuskan keperluan untuk carian berulang.

Pada sidang keselamatan Black Hat Amerika musim panas lalu, Hansen dan Tom Stracener dari Cenzic menyampaikan ceramah yang menunjukkan bagaimana mereka dapat memanfaatkan Alat Google; mereka juga mencipta frasa Gmalware (untuk malware berasaskan Gmodules) untuk menggambarkan kelas baru kelemahan ini.

"Memandangkan kelantangan kegagalan keselamatan yang terdapat dalam semua aplikasi pelanggan Google yang kami telah menilai, kami dapati ia tidak mungkin bahawa Google tiba-tiba menjumpai peluru perak, "kata Hansen.

Hak Adakah Kritikal

Dalam merancang Chrome, Google bermula dengan andaian bahawa penyemak imbas akan dikompromikan. Oleh itu Google berstruktur haknya supaya aplikasi Web dapat berjalan, tetapi mereka tidak dapat membaca atau menulis fail ke sistem. Untuk OS, konsep itu perlu dijalankan di seluruh desktop. Microsoft telah bergumul dengan keistimewaan pengguna yang berubah-ubah di dalam Windows, manakala pengguna Linux, sebahagian besarnya, beroperasi dengan baik dengan keistimewaan pengguna terhad. Aplikasi yang ditulis untuk Chrome OS mungkin kotak pasir yang lebih jauh supaya mereka juga mempunyai keistimewaan yang terhad.

Dasar yang tidak diketahui adalah dasar privasi Google. Apabila penyemak imbas Chrome memulakan keruntuhan pada musim gugur lepas, Google mendakwa ia memiliki semua kandungan yang dipaparkan pada penyemak imbasnya, tetapi syarikat itu dengan cepat mundur dari dasar itu. Google masih mengumpul data yang dimasukkan ke dalam bar alamat penyemak imbas dan medan carian, jadi ia akan menjadi menarik untuk melihat apa yang syarikat memilih untuk mengutip dari OS barunya.

Akhirnya, tidak semestinya apa yang dilakukan atau dilakukan oleh Google tidak dilakukan dengan OS Chrome. Linux, walaupun dengan edisi komersial seperti Ubuntu dan Red Hat, masih memegang hanya sebilangan kecil dari pasaran OS. Google tidak boleh membuat banyak kemajuan melangkauinya. Banyak bergantung pada permintaan untuk aplikasi baru yang direka untuk berjalan pada OS Chrome dan manfaat keselamatan yang nyata dan dirasakan oleh reka bentuknya.

"Kami mendesak agar tidak menggunakan sebarang produk Google sekiranya keamanan adalah yang paling penting," Hansen menyimpulkan.