Google的操作系统是否使桌面安全？

Google他说即将发布的Chrome操作系统将非常安全，“用户不必处理病毒，恶意软件和安全更新”。但谷歌的说法在互联网安全领域遭到了怀疑。“我严重怀疑他们的说法，因为操作系统必须执行代码，而恶意代码是恶意软件，”安全研究和通信部门主管Dave Marcus说。 McAfee Avert Labs。

与Chrome浏览器一样，Google Chrome OS将基于现有的开源项目：Chrome浏览器基于开源Webkit项目，Chrome OS将基于开源项目，源Linux内核。谷歌称，这将是一个“轻量级”的操作系统，可以在x86或ARM处理器上运行，并具有新的视窗系统。此外，Chrome操作系统将定位在上网本上，主要用于互联网使用。 Android平台仍然是谷歌选择的移动设备。

[进一步阅读：如何从Windows PC中移除恶意软件]

改进空间

Google的Chrome浏览器尝试重新考虑浏览器。它创建了一个新的JavaScript虚拟机V8，认为今天的JavaScript不仅仅是启用在线新奇功能。 JavaScript现在运行应用程序，例如Google自己构建的应用程序。 V8引擎中引入的优化是对JavaScript源代码进行解释的一种新方式，以便它可以作为CPU内的机器代码运行。得益于另一个优化，V8也知道JavaScript指针的位置，消除了重复搜索的需要。但是，尽管V8优化了性能，但Chrome浏览器并没有消除JavaScript威胁的前景。“SecTheory首席执行官Robert Hansen表示：”恶意软件有很多种形式，包括JavaScript恶意软件，Google Chrome仍然容易受到攻击。在去年夏天举行的黑帽美国安全会议上，Cenzic的Hansen和Tom Stracener发表了一场演讲，展示他们如何利用Google Gadgets;他们甚至创造了Gmalware（用于基于Gmodules的恶意软件）这个词来描述这类新的漏洞。“鉴于我们评估过的所有Google客户端应用程序中发现的大量安全失败，我们发现Google不太可能突然发现银弹，“Hansen说，

权利至关重要

在设计Chrome时，谷歌开始时假设浏览器会受到影响。因此，谷歌构建了它的权利，以便Web应用程序可以运行，但它们无法读写文件到系统。对于操作系统来说，这个概念必须在整个桌面上进行。微软已经在Windows中面对不同的用户权限，而Linux用户在大多数情况下只能以有限的用户权限运行。为Chrome OS编写的应用程序可能会被进一步沙盒化，因此它们的权限也有限。

Google的隐私政策严重未知。去年秋天Chrome浏览器推出时，Google宣称它拥有其浏览器上显示的所有内容，但该公司很快退出该政策。谷歌仍然收集输入到浏览器地址栏和搜索字段中的数据，所以看看公司选择从新操作系统收集的内容会很有趣。

最后，谷歌可以做什么或做什么并不重要不适用于Chrome操作系统。 Linux，即使是Ubuntu和Red Hat等商业版本，仍然只占相对较小的操作系统市场。除此之外，Google可能没有取得多大进展。很大程度上取决于对Chrome操作系统运行的新应用程序的需求以及其设计所带来的真实和安全方面的好处。“

如果安全性至关重要，我们建议不要使用Google的任何产品，”Hansen总结道。