Microdroid : Un nouvel entrant dans la stratégie virtualisation de Google

Dans le projet AOSP (Android Open Source Project) sont apparues des références à Microdroid, OS « léger » destiné à des VM. En toile de fond, le portage de KVM (hyperviseur libre) sur Android.

Ce modèle implique, d’une part, quatre niveaux de privilèges : utilisateur (EL0, le plus bas), OS (EL1), hyperviseur (EL2) et firmware (EL3).

Et de l’autre, deux environnements : le code « non sécurisé » et le code « de confiance ».

Le premier est ouvert au second, indépendamment des niveaux de privilèges. Un OS « de confiance » peut par exemple accéder à la mémoire d’un hyperviseur « non sécurisé ».

Pour développer ce gestionnaire, on s’appuie en l’occurrence sur crosvm. Déjà inclus dans AOSP, il permet de faire tourner des applications Linux sur Chrome OS par l’intermédiaire d’une VM Debian (projet Crostini).

Date : 30/02/2021

Source : https://www.silicon.fr/microdroid-virtualisation-google-357407.html#