Android開發團隊宣布將AVF虛擬機作為Android原語
責編：gltian ｜2023-12-07 14:23:27Android 虛擬化框架 (Android Virtualization Framework, AVF) 是 Android 操作系統的核心構建塊之一，它提供安全且私密的執行環境來執行代碼。
谷歌 Android 開發團隊宣布：他們計劃將 AVF 虛擬機作為 Android 原語 —— 成為 Android 系統的核心構造。
AVF 首次在搭載 Android 13 的 Pixel 設備引入，為處理特權應用程序的平臺開發者提供了新功能。通過 AVF，開發者可以更廣泛地支持 Android 虛擬化。虛擬化已被廣泛使用和部署，將工作負載和操作系統相互隔離。它可以有效地擴展基礎設施、測試環境、遺留軟件兼容性、創建虛擬桌面等等。
隨著 AVF 虛擬機成為 Android 操作系統的核心構造，類似于 Android 利用 Linux 進程的方式。開發者可以靈活地選擇虛擬機的隔離級別：
- 單向隔離 (One-way isolation)：Android（主機）可以控制和檢查 VM 的內容。它們最常用于沙箱和分離，使多個操作系統能夠在同一臺機器 / 設備上運行，并由一個操作系統主機 (Android) 控制和監視所有其他操作系統主機。
- 雙向隔離 (Isolated VM)：Android（主機）和虛擬機（客機）彼此完全隔離。處理或存儲敏感數據的開發者可能會受益于隔離的虛擬機。隔離的虛擬機具有雙向屏障，主機 (Android) 和虛擬機都無法相互訪問，除非通過明確商定的通信通道。它有 2 個主要屬性：
- 主機 (Android) 無法訪問（機密）VM 內的工作負載和數據。
- 即使 Android 一直受到損害，直至（并包括）主機內核，隔離的虛擬機仍然不會受到損害。
詳情：https://android-developers.googleblog.com/2023/12/virtual-machines-as-core-android-primitive.html
來源：OSC開源社區