Заглядываем под капот Chrome OS. Chrome os системные требования. Установка Chrome OS на ноутбук или нетбук

Небольшое отступление

Что было до...

• работа с электронной почтой (пять ящиков в среднем);
• работа с документами всех мыслимых форматов (.doc,.rtf, .txt, .docx, .odt,. xsl, etc.);
• моделирование бизнес-процессов, составление и ведение проектов;
• работа с нормативной базой, поиск нормативных документов;
• переговоры по средствам различных меседжеров (icq, jabber, gtalk, skype, irc, etc.);
• работа с инструментами анализа посещаемости сайтов (яндекс.метрика, google.аналитика и т.п.);
• редактирование графики;
• работа с сайтами компаний, движками сайтов;
• тестирование ПО.

Acer C7 & Google Chrome OS

Облака

• Cloud9 - мощная IDE, поддерживает один закрытый проект и три открытых проекта, умеет синхронизировать с GitHub и DropBox. Поддерживает синтаксис множества языков, имеет эмулятор терминала (с возможностью вызова основных скриптовых языков).
• Koding - свежий продукт, пока в стадии открытой бетты по инвайтам. Зарегистрировался, через месяц пришел инвайт (если кому надо - пишите в личку, есть 2 свободных). Пока в полурабочем состоянии. Привлекателен возможностью сразу запилить туда фреймворки вроде Ruby on Rails и более быстрым эмулятором терминала (от которого мне надо в большинстве своем - tclsh). Впечатления от работы в нем приятнее, более отзывчив в работе, удобнее в интерфейсе (гибрид IDE и социалки).
• FriendCode - IDE для коллективной работы, этим все сказано. Пока не знаю на сколько он удобен, не успел опробовать.Позже скажу что именно выбрал и почему, тогда и дополню описание данной среды.

Расширения

Native Client

Совместная работа

Впечатления от ОС

Эргономика Acer C7

Что осталось за бортом

Набирая эти строки на ноутбуке я могу пролить на него чай, сбросить со стола или просто выбросить в окно. Но если отбросить чисто материальные потери, моя информация не пропадёт. Её здесь просто нет. Она находится в облаке, и не привязана ни к одному устройству. Сегодня все современные операционные системы так или иначе связаны с облаками данных, в которых пользователи без труда могут сохранять свои файлы. Но у Chrome OS это заложено в самой основе, а не приобретено путём длительной эволюции. Именно поэтому ОС Google вызывает столько вопросов, ведь мы привыкли к одной модели использования компьютеров, а тут вдруг появляется абсолютно другая. Да ещё и как появляется. Если посмотреть на рынок, то за последний год количество хромбуков увеличивается, новые модели показали Acer и HP, готовит обновление Samsung, а LG и ASUS готовы поддержать конкурентов. Раньше мы задавались вопросами, будет Chrome OS или не будет, а если будет, то зачем она такая нужна? Сегодня уже точно можно сказать, что будет, а вот зачем она нужна, я попытаюсь ответить ниже в этом опыте использования, в рамках которого я почти три недели пользовался Chromebook Pixel, Nexus 4 и Nexus 7.

Не только Google

После первого же включения Chrome OS просит ввести свой логин и пароль к учётной записи Google, на чём начальный этап настройки заканчивается. Если до этого вы пользовались хромбуком, система подтянет все установленные вами приложения, если нет, то только настройки браузера. Большой брат следит. Но это можно сказать о любой современной операционной системе, каждая из них пытается сохранять информацию пользователей. Обвинить Chrome OS можно только в Google-центричности, но такова бизнес-модель компании, если она делает операционную систему, там должны быть её сервисы.

Приложений, или точнее сайтов Google, в Chrome OS достаточно прямо из коробки. Человек, который активно пользуется продуктами компании будет доволен, найдя в меню программ иконки Gmail, Google Drive, “Календарь Google” и других сервисов. Но все их можно спокойно удалить, сделав выбор в пользу других, даже конкурирующих решений.

И пусть они, в отдельных случаях, будут не так хорошо заточены для работы с Chrome OS, альтернатива существует. Даже встроенный в систему поиск, святая святых Google, можно изменить на другой. Единственное, в чём Google не может уступить в своей ОС — это браузер. Chrome по сути является основой интерфейса Chrome OS, поэтому его нельзя заменить, поставив Firefox или Opera. В итоге, при первом запуске Chrome OS — это чистый Google, но пользователь волен решать, какие сервисы ему подходят лучше.

Chrome в каждой строчке кода

Интерфейс Chrome OS в большей степени состоит из окон браузера Chrome, но в отличие от первых версий, сегодня она выглядит практически как полноценная ОС.

В ней есть своя кнопка “Пуск”, в которой находятся установленные приложения, а также поисковая строка.

Для последней есть отдельная клавиша на клавиатуре, а ищет поиск не только в интернете, но и файлы и программы на самом компьютере, а также в магазине приложений.

Есть здесь и своеобразная “Панель задач”, на которой можно закреплять иконки часто используемых приложений. Запускаются все они в Chrome, но пользователь может выбирать варианты открытия, например, в отдельной вкладке или в отдельном окне. В последнем случае открытый сайт больше всего напоминает настоящую программу.

Окнами открытых приложений можно управлять, для этого есть специальный набор функций, который позволяет разворачивать окно на весь экран, размещать его справа или слева, а также сворачивать в “Панель задач”.

Для просмотра всех открытых окон необходимо нажать предназначенную для этого клавишу на клавиатуре.

Единственной программой, которая запускается не в браузере в Chrome OS является файловый менеджер, в котором есть всего две папки: “Загрузки” и “Google Диск”.

Собственно, в “Загрузки” сохраняются все файлы, выкачанные из интернета, после чего их можно перетянуть в “Google Диск”. Создавать новые папки верхнего уровня нельзя, только добавлять их в уже существующие. Кроме этого, в файловом менеджере можно открывать разнообразные файлы, например фотографии, музыку и видео, об этом более детально я расскажу ниже.

Стоит отметить, что скачанные документы в Chrome OS открываются не в Google Docs, а локально, на самом компьютере в бета-версии приложения Quickoffice, которое также позволяет их редактировать и сохранять в “Google Диск”.

Вполне возможно, что скоро в Chrome OS стандартным офисным пакетом может стать именно Quickoffice, по крайней мере, он лучше справляется с форматированием Microsoft Office.

Не просто браузер

Люди, которые утверждают, что Chrome OS — это просто браузер, на самом деле лукавят. После своего запуска ОС действительно больше была похожа на экзотическую версию Chrome, но сегодня это уже почти самодостаточная система, с оффлайн программами и другими возможностями.

Несмотря на имидж облачной ОС, которая должна быть всегда подключена к интернету, Chrome OS постепенно трансформируется в нечто большее, чем просто браузер. С интернетом, безусловно, с любой операционной системой есть больше возможностей, чем без него. И с Chrome OS в режиме оффлайн сегодня можно делать практически тоже самое, что и с обычным компьютером. Можно смотреть фильмы, слушать музыку, редактировать фотографии и документы, читать почту. Вот в игры особо не поиграешь. Но в целом, количество оффлайн программ для Chrome всё время увеличивается, в магазине Google даже появился отдельный раздел для них. Поэтому прогресс есть и он налицо. Chrome OS уже не просто браузер.

Настройка

Опций в Chrome OS не очень много, и они перемешаны с настройками самой системы, кроме того, все они довольно базовые. Пользователь может настроить беспроводное подключение, сенсорную панель, тачпад и мышь, установить дату и время, языки ввода, а также Google Cloud Print.

Отдельно стоит отметить опции “Доступности”, которые позволяют увеличить размер курсора, использовать высокий контраст, голосовые подсказки, увеличивать разные области экрана, перетаскивать касанием, а также совершать автоматический клик курсором, когда он останавливается.

В целом, это все важные настройки. Разве что ещё можно отметить, что есть возможность менять обои рабочего стола.

Локализация

Несмотря на то, что хромбуки официально не поставляются в Украину, в системе уже есть украинская и российская локализации.

Документы

Для работы с документами в Chrome OS предустановлены приложения Google Docs, которые позволяют создавать текстовые документы, таблицы и презентации.

Отдельно в магазине приложений можно загрузить программы для создания рисунков и форм в Google Docs.

Для нетребовательных пользователей этого будет более чем достаточно. Проблемы могут возникнуть только при открытии сложных документов Office, а также в случае, когда такие документы нужно создавать. На Chrome OS это пока в принципе нерешаемая проблема, поэтому пользователям с высокими запросами к офисному пакету, к сожалению, на Chrome OS делать нечего. А вот остальным должно хватить и Google Docs, который можно дополнить пакетом Microsoft Office Web Apps, либо же установив офисный пакет Zoho.

Чтобы проверить, подходят вам эти приложения или нет, можно прямо сейчас в своём браузере открыть Google Docs , Office Web Apps и Zoho Docs . Стоит отметить, что приятным отличием офисных пакетов Google и Zoho является возможность работать в Chrome OS оффлайн. Таким образом, документы можно открывать и редактировать без подключения к интернету.

Фото

Приложений для работы с фотографиями на Chrome OS уже достаточно много, но они также больше подойдут нетребовательному пользователю и не смогут заменить ни Photoshop, ни Lightroom. Что же можно делать с фотографиями на Chrome OS? Во-первых, в систему встроено приложение “Google+ Фотографии”, которое позволяет импортировать, каталогизировать и хранить изображения в облаке Google.

При этом пользователь также может редактировать фото, накладывать на него разные фильтры. Если в приложении Google+ на вашем Android-смартфоне установлена автоматическая загрузка фотографий в Google+, все они также будут появляться в Chrome OS. Из других приложений, которые можно использовать для редактирования фотографий в операционной системе Google, также можно отметить Pixlr Touch Up от Autodesk.

Оно имеет довольно простой набор возможностей, но зато позволяет работать с изображениями без подключения к интернету. Для более серьезного редактирования лучше подойдёт Pixlr Editor.

Это онлайн сервис, но он больше всего похож на Photoshop, хотя и не обладает его возможностями. Впрочем, для не очень сложных задач Pixlr Editor подходит отлично.

Музыка

Слушать музыку на Chrome OS можно и без подключения к интернету, система спокойно воспроизводит mp3-файлы.

Тем не менее, встроенный плеер очень простой, и не очень хорошо подходит для обширной медиатеки. В качестве альтернативы можно использовать сервис Google Music, в нём бесплатно можно разместить 25 тыс треков, чего в большинстве случаев будет достаточно.

Но к сожалению, закачивать музыку на сервера Google Music с Chrome OS нельзя, компания пока так и не выпустила соответствующее приложение, которое уже давно есть под Windows и Mac. В итоге получается, что переносить свою медиатеку в облако можно только со стороннего компьютера, что несколько подрывает самостоятельность Chrome OS. Впрочем, разработчики в скором времени обещают всё-таки выпустить менеджер Google Music для Chrome OS, что решит проблему.

Альтернативными способами прослушивания музыки в операционной системе Google могут стать онлайн сервисы, которых сейчас существует большое количество.

Это могут быть проекты по типу “Яндекс.Музыка”, которые позволяют слушать целые альбомы и создавать плей-листы, либо же онлайн радиостанции, как Earbits, в которых возможность переключения треков ограничена.

Видео

Ещё одним мифом, который преследует Chrome OS является информация о том, что система не предназначена для просмотра видео, разве что с YouTube. На самом же деле это не так, на данный момент операционная система Google умеет воспроизводить популярные форматы видео, включая.avi и.mkv. В последнем случае, правда, поддерживаются не все звуковые контейнеры.

Тем не менее, смотреть фильмы на хромбуке вполне реально, и для этого нет необходимости постоянно быть онлайн. С YouTube, к слову, проблем тоже нет, жалко только, что у этого сервиса нет оффлайн-режима.

Игры

Игр в Chrome OS тоже вроде быть не должно, но они есть.

При этом есть как онлайн, так и оффлайн версии. К сожалению, браузер пока не может потянуть сложную графику, поэтому игры для операционной системы Google чаще всего казуальные.

Без Angry Bird также не обошлось.

Впрочем, встречаются и более сложные проекты, например такие как Bastion.

Учитывая, что запускаются все игры в браузере, это большое достижение. Пока Google даже близко не рассматривает возможность сделать из Chrome OS конкурентоспособную игровую платформу. Браузер для этого пока не подходит.

Самой большой проблемой Chrome OS является отсутствие для неё популярных программ. В итоге для них приходится искать либо существующие сторонние приложения, либо искать заменители. Со Skype на Chrome OS как раз такая ситуация. Официально компания Microsoft не сделала и вряд ли будет делать программу под операционную систему Google.

Выручить в этой ситуации может программа IM+ в которой есть поддержка протокола Skype, но только в рамках передачи текстовых сообщений, голосовые и видеозвонки она не поддерживает. В последнем случае может выручить мобильное приложение Skype под Android, либо же полное переключение на сервис Hangouts от Google.

Chrome OS и Android

Было бы крайним проявлением “Капитана Очевидности” написать, что Chrome OS идеально подходит для использования с Android, но слов из песни не выкинешь.

Системы, которые построены на одних и тех же сервисах, отлично дополняют друг друга. Переход от компьютера к смартфону/планшету происходит очень легко, все программы в рамках экосистемы Google похожи как внешне, так и в плане функциональности. Компания пытается приучить пользователей к тому, что нет десктопных программ или мобильных приложений, есть Gmail, “Календарь Google”, Google Music, Chrome и так далее.

Это очень правильный подход. Читая статью в браузере Chrome OS, можно легко переключиться на смартфон, где установлен Chrome и дочитать её.

Точно также можно редактировать документы, слушать музыку, планировать свой день, искать адрес на карте и многое другое. Безусловно, для того, чтобы полностью погрузиться в экосистему Google не обязательно использовать Chrome OS, но для этого уже обязательно нужен Android-смартфон. Именно благодаря мобильной операционной системе компания может популяризировать Chrome OS.

Chrome OS на каждом компьютере

Интересно, что сегодня Google ведёт наступление по всем фронтам, и Chrome OS появляется не только на хромбуках, но и на компьютерах, на которых установлен Chrome. По сути, компания создаёт вокруг своего браузера единую экосистему, которая поддерживается растущей популярностью мобильной операционной системы Android. В итоге, чтобы заполучить себе практически аналог Chrome OS, достаточно установить на свой компьютер Chrome.

С недавнего времени Google добавила к своему браузеру панель запуска как Chrome OS, которая позволяет открывать веб-приложения в окнах операционных систем Windows и OS X, что позволяет им принимать вид отдельных программ. Этот подход вполне себя оправдывает, Google создает операционную систему постепенно, без огромных вложений, и к моменту её полной готовности, если популярность Chrome продолжит расти, к ней будет готово уже большое количество пользователей.

В итоге

Уже сегодня Chrome OS вполне может стать основной операционной системой для нетребовательных пользователей, которые основное время за компьютером проводят в браузере. Другой вопрос, зачем покупать хромбук, если тоже самое и намного большее можно получить от ноутбука на Windows? Ответ кроется в стоимости, Google продает хромбуки в США по цене от $200, и за эти же деньги ноутбук с такими же характеристиками просто не купишь. А для не очень продвинутых пользователей или тех, кто только осваивает компьютер, Chrome OS будет очень хорошим вариантом. Система безопасна и проста в использовании, в ней нет большого количества настроек и нет такого, что можно было поломать до такой степени, чтобы потребовалось вмешательство специалиста. При этом меня откровенно поразила скорость её развития, за три недели система обновилась пять раз и каждое обновление принесло какие-то мелкие улучшения. В то же время, если Google не изменит концепцию, вряд ли Chrome OS сможет составить серьезную конкуренцию Windows. Инерция этого рынка очень высокая и даже низкая цена на хромбуки не сможет способствовать популяризации Chrome OS. Пользователи предпочтут доплатить, но иметь возможность устанавливать сложные программы, которые им даже не всегда нужны. Впрочем, Google делает ставку на то, что фокус постепенно будет смещаться в сторону смартфонов и планшетов, а компьютеры уйдут на третий план, соревнуясь за внимание пользователей с телевизорами. В таком случае, у Chrome OS действительно есть шанс, особенно учитывая тот факт, что система предлагает тот же опыт взаимодействия с сервисами Google, что и Android.

Несмотря на все, проект особенной операционной системы от корпорации Google продолжает развиваться. Chromium OS - это операционная система с открытым исходным кодом на основе дистрибутива Gentoo. Ее главная особенность в том, что здесь все рассчитано на работу в интернете, и только в браузере.

Chromium OS грузится достаточно быстро, не потребляет много ресурсов, а также поддерживает полную интеграцию с аккаунтом Google. Автоматически синхронизируются ваши настройки, история, программы, плагины и расширения.

Операционная система вышла в 2009 году и имеет все преимущества ядра Linux. Она не выпускается Google официально, разработчики просто открыли код и любой желающий может его скачать и собрать систему. В то же время Google поддерживает операционную систему Chrome OS, которая получает обновления и распространяется на хромбуках.

В этой статье будет рассмотрена установка Chromium OS на ваш компьютер или ноутбук. Учитывая, что система не собирается в Google могут возникнуть кое-какие трудности, но мы постараемся все их обойти.

В целом установка этой операционной системы выполняется легче, чем других дистрибутивов Linux, за исключением пары моментов.

Мы не будем собирать систему из исходников, это было бы слишком долго. Использовать ранее популярную сборку от Hexxeh мы не будем. Она уже устарела, а мы хотим Chromium OS 54 или более новую версию. Проект Arnoldthebat собирает ежедневные сборки ChromiumOS для архитектур x86, amd64 и arm.

Их вариантом и воспользуемся. Здесь есть три варианта, daily, weekly и spesial:

Выберите нужную версию Camd64OS для x64 или Cx86OS для x32, затем кликните по ней, чтобы скачать Chromium OS.

Шаг 2. Запись образа

Образ занимает в пределах 600 Мегабайт, поэтому загрузка завершится быстро. Образ запакован в архив 7z, если у вас установлена эта утилита, вы можете распаковать его командой:

7z e ~/Загрузки/Cx86OS-20160824010101.img.7z

Также распаковку можно сделать с помощью файлового менеджера. Дальше нужно записать образ на флешку. Причем нам нужен не отдельный раздел, а вся флешка. Это не просто образ с файлами, на нем есть разметка и несколько разделов.

Поэтому для записи воспользуемся командой dd:

sudo dd if=Cx86OS-20160824010101.img of=/dev/sdb bs=4M

Здесь if указывает ваш образ с ChromeOS, а of вашу флешку. Будьте очень аккуратны, возможно, ваша флешка называется по-другому. Сначала проверьте с помощью fdisk -l, затем замените название на свое. В Windows вы можете воспользоваться утилитой .

Запуск системы Chromium OS

Шаг 3. Настройка BIOS

Перезагрузите компьютер и во время заставки BIOS нажмите F2 , Shift+F2 или Del . Здесь перейдите на вкладку Boot и в пункте Boot Device Priority или 1s Boot Device установите первой вашу флешку:

Она может отображаться по метке или USB Drive. Дальше остается только перейти на вкладку Exit и нажать Exit & Save Settings .

Шаг 4. Запуск Chromium OS

Шаг 5. Язык и подключение к сети

Без подключения к сети Chromium OS работать не будет. В этом окне выбираем язык, раскладку клавиатуры и подключение к сети, Ethernet, если есть сетевой кабель или Wifi:

Шаг 6. Аккаунт Google

Шаг 7. Вы в системе

Перед вами загруженная в LiveCD и полностью готовая к работе система ChromiumOS. Вам будет показан небольшой тур по ее возможностях, но мы его пропустим.

Установка ChromiumOS

Все сложное уже позади. Установка Chromium OS выполняется в пару кликов.

Шаг 8. Запуск терминала

Чтобы установить Chromium OS нам нужно запустить терминал. Сначала нажмите сочетание клавиш Ctrl+Alt+T, чтобы запустить консоль разработчика crosh:

Затем наберите shell и нажмите Enter, чтобы получить доступ к обычному терминалу linux:

Шаг 9. Запуск установки

Установка выполняется всего одной командой, и в параметрах ей нужно передать жесткий диск, на который нужно установить Chromium OS. Просто наберите команду:

sudo /usr/sbin/chromeos-install -dst /dev/sda

Если система потребует пароль, введите password. Остается только подтвердить выбор. Система очистит весь диск. Настроить двойную загрузку с другими версиями Linux или Windows здесь не получится. Для двойной загрузки используйте модификацию CloudReady Chromium OS.

Шаг 10. Завершение

После завершения установки перезагрузите компьютер и извлеките флешку. Теперь ваша система готова к использованию и настройке. Вы можете устанавливать свои программы и удобно работать в интернете.

Выводы

Вот и все. Установка Chromium OS завершена. Как видите, это было не так уж сложно и из-за меньшего количества настроек даже намного проще чем в других дистрибутивах. Жаль только что не поддерживается установка в режиме dualboot и на виртуальную машину установить нельзя. Если у вас остались вопросы, спрашивайте в комментариях.

Что десктопные приложения, да и сам десктоп рано или поздно переедет в веб, было понятно едва ли не после рождения JavaScript, поэтому появление Chrome OS во многом предсказуемо. И что облачную ОС выпустила именно Google, тоже абсолютно закономерно. Но давай попробуем отойти от бесконечных дебатов о будущем десктопа, разжигаемых консервативной частью айтишников, и посмотрим на Chrome OS с точки зрения технической реализации.

Дорога в облака

Google анонсировала Chrome OS летом 2009 года и уже в ноябре продемонстрировала ее публике и выложила исходники в открытый доступ под именем Chromium OS. Тогда операционка была довольно проста и представляла собой запущенный на полный экран браузер Chrome, работающий поверх сильно урезанного дистрибутива Ubuntu. В ней были реализованы все те же механизмы изоляции вкладок браузера и плагинов, все та же многопроцессная модель работы браузера, но в целом ничем особенным операционка не отличалась.

На протяжении следующих пяти лет Google непрерывно, но не особо афишируя свою работу развивала Chrome OS. Попутно она выпускала так называемые Chromebook’и и Chromebox’ы, ставшие популярными среди юниксоидов, которые сносили Chrome OS сразу после покупки. Постепенно Gooogle отказалась от Ubuntu в пользу Gentoo (судя по всему - чтобы получить возможность сборки пакетов без «бесполезных» для нее зависимостей и плюшки Hardened-версии дистрибутива) и заменила-таки однооконный режим на стандартный для десктопов многооконный со стандартной панелью задач снизу. Google сознательно отказалась от него в первых версиях Chrome OS, поскольку ОС была ориентирована на нетбуки с их небольшими экранами, но, судя по всему, пользователи этого не оценили.

Появились и офлайновые веб-приложения (доступные также в обычном Chrome) и, наконец, поддержка ряда приложений для Android. Последнее событие стало вполне ожидаемым после того, как руководство разработкой обеих операционок перешло в руки Сундара Пичая (Sundar Pichai), который всегда был ответствен за развитие Chrome, Chrome OS и веб-приложений Google.

Chrome OS развивается вместе с самим браузером, поэтому их версии совпадают. На момент написания статьи это была версия 41, но в отличие от браузера у Chrome OS нет готовых сборок для установки за исключением официально поддерживаемых Chromebook’ов и Chromebox’ов. Однако в Сети вполне можно найти неофициальные сборки на базе исходников Chromium OS. Например, всегда можно скачать ежедневные сборки для x86, x64 и ARM. Достаточно записать одну из них на флешку и загрузиться с нее. Однако надо быть готовым, что не все компоненты машины заведутся (в моем случае отвалился тачпад). К тому же Chromium OS не поддерживает Flash, DRM и Netflix, зато в ней есть доступ к консоли с правами root.

Базовые концепции

Ключевая идея Chrome OS в том, что по большому счету это ОС для тонких клиентов, где все, кроме графического интерфейса и браузера, находится в Сети. Фактически без подключения к интернету и аккаунта Google операционка даже не пустит пользователя внутрь (по крайней мере в первый раз). Файлы Google предлагает сохранять в свой Google Drive (покупателям Chromebook’ов компания дает 100 Гб), настройки, расширения и установленные приложения синхронизируются стандартным для браузера Chrome способом. Для печати предлагается использовать Google Cloud Print.

В российских реалиях такой подход ничего не дает и создает массу трудностей, да и в остальном мире тоже. Но Chrome OS - это задел Google на будущее, и такая модель работы позволила программистам реализовать ряд интересных архитектурных решений и подходов к обеспечению безопасности. О чем мы и поговорим в оставшейся части статьи.

Все начинается с BIOS

Несмотря на то что Chromium OS может работать на компах со стандартным BIOS, Chromebook’и базируются на CoreBoot. И это не просто одна из их технических особенностей, а намеренная оптимизация. CoreBoot - полностью 32-битный «BIOS», лишенный балласта из большого количества кода инициализации оборудования, бесполезного в наши дни. Вкупе с оптимизациями Google он способен выполнить холодный старт от нажатия кнопки питания до загрузки ядра буквально за доли секунды.

Далее CoreBoot находит загрузочный раздел GPT и загружает в память бинарник, содержащий бутлоадер u-boot (он обычно используется во встраиваемой электронике) и ядро Linux, после чего отдает управление u-boot, и начинается почти стандартная для Linux-дистрибутивов процедура загрузки, включающая в себя монтирование корневого раздела, запуск демонов, графической системы и, наконец, интерфейса.

Интересно во всей этой процедуре то, что у загрузчика с ядром и корневой ФС есть «резервные копии» в отдельных разделах, и эта особенность используется для обновления ОС и отката в случае сбоя. Во время автоматического обновления Chrome OS вообще не трогает текущую установку, а вместо этого прописывает новую версию ОС в те самые «резервные разделы», которые становятся «текущими» после перезагрузки. В случае сбоя при загрузке новой версии ОС произойдет обратная перемена местами и юзер сможет получить доступ к заведомо рабочей системе (система сама способна понять, что она успешно загрузилась, и поставить соответствующий флаг на текущие GPT-разделы).

Более того, на каждом этапе передачи управления от одного компонента к другому (например, от CoreBoot к u-boot) происходит сверка цифровой подписи (в случае корневой ФС - поблочная сверка контрольных сумм на лету), при несовпадении которой система также откатится к прошлой версии. Это работает, потому что разделы с текущей версией системы монтируются только на чтение и пользователь даже случайно не сможет их изменить.

INFO

EEPROM Chromebook’а содержит не только две копии firmware (одна из которых резервная), но и неперезаписываемый recovery firmware, позволяющий загрузить систему с USB-флешки или карты памяти и произвести проверку и восстановление системы.

Кроме CoreBoot, EEPROM любого Chromebook’а включает в себя SeaBIOS - открытую реализацию BIOS, которая позволяет без лишних хлопот установить на устройство Windows или Linux.

Вездесущий Linux

Текущие версии Chrome OS основаны на Gentoo Linux с тем исключением, что вместо стандартной для данного дистрибутива системы инициализации OpenRC здесь задействован убунтовский Upstart. По сравнению с обычным дистрибутивом Linux система сильно урезана, поэтому загружать тут особого нечего и стартует она буквально за секунду. Обычного терминала нет, но есть местный shell crosh, доступный по.

Выполнив в нем команду shell, мы получим доступ к стандартному bash с правами root (в Chromium OS, естественно) и сможем исследовать систему. Здесь есть всем нам известные демоны rsyslogd, dbus-daemon (D-Bus используется в Chrome OS для обмена данными между браузером и остальными частями системы), wpa_supplicant (аутентификация в Wi-Fi-сетях), dhcpcd, иксы, ModemManager (работа с 3G-модемами), udev, ConnMan (управляет соединениями с сетью) плюс более десятка специфичных для Chrome OS демонов, отвечающих в том числе за обновление системы (update_engine), работу с TPM-модулем (chapsd), шифрование домашнего каталога (cryptohomed), отладку (debugd) и другие задачи.

Особое место здесь занимает демон session_manager, ответственный за инициализацию высокоуровневой части ОС. В его задачи входит:

1. Запустить X-сервер.
2. Инициализировать переменные окружения для браузера Chrome.
3. Создать необходимые каталоги, файлы и правила cgroups для Chrome.
4. Запустить Chrome.
5. Вызвать Upstart-событие login-prompt-visible, в результате чего на экране появится окно логина.

Во время этого процесса действительно не запускаются какие-либо компоненты, отвечающие за формирование «рабочего стола» (за исключением окна логина). Его отрисовкой занимается сам браузер, полагаясь на фреймворк Aura, включающий в себя низкоуровневые функции для работы с графикой и окнами (с хардварным ускорением через DRI) и окружение рабочего стола Ash, которое отрисовывает панель задач, декорации окон, Google Now и другие стандартные элементы интерфейса ОС. Являясь частью браузера Chrome, они, тем не менее, работают внутри нескольких независимых процессов.

INFO

В случае сбоя загрузки системы, который регистрируется, если процесс браузера не может быть запущен в течение 30 с, Chromium OS автоматически запускает SSH-сервер и перезапускает опрос ядра на наличие оборудования с помощью команды udevtrigger.

Благодаря интеграции Aura и Ash в сам Chrome получить рабочий стол Chrome OS можно в любой ОС, запустив браузер с флагом —open-ash.

Безопасность

Помимо уже рассмотренных методов обеспечения безопасности и целостности данных, таких как безопасная загрузка системы, зашифрованный домашний каталог с кешированными данными (шифрование выполняется отдельно для каждого юзера), а также стандартных для браузера Chrome методов изоляции процессов, плагинов и Native Client от системы (здесь используется механизм seccomp-bpf, позволяющий фильтровать обращения к системным вызовам), в Chrome OS задействован ряд других подходов к обеспечению безопасности.

Центральное место среди них занимает minijail - небольшое приложение, применяемое для изоляции системных сервисов (демонов) и других компонентов системы. Это очень гибкое приложение, которое позволяет выполнять такие функции, как наделение приложения «возможностями» или их отзыв (capabilities - специальная подсистема ядра Linux для наделения не SUID-бинарников некоторыми возможностями root), запереть его в chroot, отозвать права root, установить лимиты на ресурсы (rlimits), разместить процесс в выделенных пространствах имен (на манер LXC и Docker) и применить к нему правила cgroups.

Если взглянуть на вывод ps aux|grep minijail (см. скриншот) в работающей системе, то можно заметить, что minijail используется для запуска демонов с теми или иными настройками, но число таких демонов по отношению ко всем работающим в системе не так уж и велико. Судя по документам разработчиков , в будущем minijail планируют существенно расширить и применять его к гораздо большему количеству компонентов системы, включая графический стек и Chrome. Пока же что есть, то есть.

Из остальных средств обеспечения безопасности можно отметить применение флагов компилятора для минимизации риска срыва стека (-fno-delete-null-pointer-checks, -fstack-protector, FORTIFY_SOURCE), задействование «усиленного» механизма ASLR (Address space layout randomization) в ядре Linux (патч PaX), использование capabilities вместо SUID-бинарников где это возможно, ограничения на загрузку модулей ядра, использование модуля TPM (в Chromebook’ах) для хранения ключей шифрования диска и пароля пользователя, запрет на запуск обычных ELF-бинарников юзером и некоторые другие вполне стандартные техники, многие из которых пересекаются с Android и Hardened Gentoo.

Выводы

Конечно, Chrome OS гораздо сложнее, чем я смог описать в этой статье. В ней есть множество нюансов и огромное количество интересных идей. Обо всем этом можно почитать на сайте проекта Chromium , благо авторы открыты по отношению к сторонним разработчикам и написали весьма неплохую документацию.