Magagamit ba ng OS ng Google ang Ligtas na Desktop?

"Mayroon akong malubhang mga pagdududa tungkol sa kanilang mga claim dahil lamang sa isang operating system na dapat execute code at malware ay code," sabi ni Dave Marcus, direktor ng seguridad pananaliksik at komunikasyon para sa McAfee Avert Labs.

Tulad ng browser ng Chrome, ang Google Chrome OS ay batay sa isang umiiral na open-source na proyekto: Kung saan ang Chrome browser ay nakabatay sa proyektong open-source Webkit, ang Chrome OS ay ibabatay sa open- pinagmulan ng Linux kernel. Ito ay, sabi ng Google, isang "magaan" na OS na tatakbo sa mga processor ng x86 o ARM at magkaroon ng bagong windowing system. Bukod dito, ang Chrome OS ay nakaposisyon para sa paggamit sa mga netbook, na idinisenyo lalo na para sa paggamit ng Internet. Ang Android platform ay mananatili sa pagpili ng Google para sa mga mobile device.

[Karagdagang pagbabasa: Paano alisin ang malware mula sa iyong Windows PC]

Room for Improvement

Gamit ang browser na Chrome nito, sinubukan ng Google na muling pag-isipang muli ang browser. Lumikha ito ng isang bagong virtual na makina ng JavaScript, V8, na naglalaban na ang JavaScript ngayon ay higit pa kaysa paganahin ang mga online novelties. Ang JavaScript ngayon ay nagpapatakbo ng mga application, tulad ng mga itinayo ng Google mismo. Kabilang sa mga pag-optimize na ipinakilala sa V8 engine ay isang bagong paraan ng pagbibigay-kahulugan sa source code ng JavaScript upang ito ay tumatakbo bilang machine code sa loob ng CPU. Salamat sa isa pang pag-optimize, alam din ng V8 kung saan ang mga payo ng JavaScript, na inaalis ang pangangailangan para sa mga paulit-ulit na paghahanap. Ngunit habang binigyang-optimize ang pagganap ng V8, hindi naalis ng browser ng browser ang landscape na pagbabanta ng JavaScript.

"Ang malware ay tumatagal ng maraming anyo, kabilang ang malware ng JavaScript, na mas madaling mahina ang Chrome ng Google," sabi ni Robert Hansen, CEO ng SecTheory. Sa huling pagpupulong ng Black Hat USA noong summer ng tag-init, ipinakita ni Hansen at Tom Stracener ng Cenzic ang isang pahayag na nagpapakita kung paano nila pinagsamantalahan ang mga Google Gadget; nililikha nila ang pariralang Gmalware (para sa malware na nakabatay sa Gmodules) upang ilarawan ang bagong klase ng mga kahinaan.

"Dahil sa dami ng mga kabiguan sa seguridad na natagpuan sa lahat ng mga application ng client-side ng Google [na aming tinasa, natagpuan natin ito ay malamang na ang Google ay biglang nakakita ng isang pilak bullet, "sabi ni Hansen.

Mga Karapatan ay Critical

Sa pagdisenyo ng Chrome, nagsimula ang Google sa palagay na ang browser ay makompromiso. Nilayon ng Google ang mga karapatan nito upang makapagpatakbo ang mga Web app, ngunit hindi nila maaaring basahin o isulat ang mga file sa system. Para sa isang OS, ang konsepto na iyon ay kailangang maisagawa sa buong desktop. Ang Microsoft ay wrestled sa mga variable ng pribilehiyo ng user sa loob ng Windows, habang ang mga gumagamit ng Linux, para sa karamihan ng bahagi, ay nagpapatakbo ng maayos sa limitadong mga pribilehiyo ng gumagamit. Ang mga application na isinulat para sa Chrome OS ay maaaring maging karagdagang sandboxed upang mayroon din silang limitadong mga pribilehiyo.

Ang isang malubhang hindi alam ay patakaran sa privacy ng Google. Nang debuted ng browser ng Chrome noong nakaraang taglagas, inaangkin ng Google na pag-aari nito ang lahat ng nilalaman na ipinapakita sa browser nito, ngunit mabilis na na-back up ang kumpanya mula sa patakarang iyon. Kinukolekta pa rin ng Google ang data na ipinasok sa address bar ng browser at mga field ng paghahanap, kaya magiging kawili-wili ito upang makita kung ano ang pinipili ng kumpanya upang mangolekta mula sa bagong OS nito.

Sa wakas, maaaring hindi mahalaga kung ano ang ginagawa o ginagawa ng Google hindi gawin sa Chrome OS. Linux, kahit na may mga komersyal na edisyon tulad ng Ubuntu at Red Hat, mayroon pa ring isang maliit na porsyento ng OS market. Maaaring hindi magawa ng Google ang pag-unlad na lampas na. Marami ang nakasalalay sa pangangailangan para sa mga bagong application na idinisenyo upang tumakbo sa Chrome OS at ang tunay at pinaghihinalaang mga benepisyo sa seguridad na ibinigay sa pamamagitan ng disenyo nito.

"Hinihikayat namin ang pag-iingat laban sa paggamit ng alinman sa mga produkto ng Google kung ang seguridad ay mahalaga sa lahat," concludes ni Hansen..