Hack geeft directe toegang tot ChromeOS in Ubuntu

Een ontwikkelaar heeft op GitHub software geplaatst die het mogelijk maakt om vanuit het inlogscherm van Ubuntu direct op de desktop van ChromeOS in te loggen. Ook kan Googles besturingssysteem direct vanaf de Ubuntu-desktop gestart worden.

De hack installeert een vrijwel volledig functionele ChromeOS-omgeving, inclusief de bijbehorende Aura-windowmanager, op een 64bit-uitvoering van Ubuntu 12.04 of 12.10. De Ubuntu-gebruiker krijgt na installatie de mogelijkheid om vanuit het LightDM-inlogscherm ChromeOS fullscreen te openen. Vervolgens kan er gewerkt worden binnen het op de browser gebaseerde besturingssysteem van Google.

Het is ook mogelijk om ChromeOS vanuit de terminal te openen. Hierdoor zal het besturingssysteem in een venster draaien. Omdat in ChromeOS de gelijknamige browser van Google is geïntegreerd, kunnen via de sync-optie bookmarks en webapplicaties worden geladen.

De huidige code om ChromeOS binnen Ubuntu aan de praat te krijgen is nog van bètakwaliteit en heeft enkele beperkingen. Zo kunnen vanuit ChromeOS nog geen afbeeldingen worden geïmporteerd van usb-apparaten en er is geen guest-login of automatisch updateproces beschikbaar. Features als tabletmodus en hardwarematige versnelling zijn echter wel aanwezig, en als Java en Adobe Flash op Ubuntu zijn geïnstalleerd, kan ook ChromeOS hier toegang toe krijgen.

Reacties (36)

[kutsjoerd]

Wat is hier precies het nut/voordeel van?

[Rob Coops]

Het voordeel is dat je de nadelen van een virtuele machine niet hebt en je simpel weg het gehele OS als een soort applicatie kunt draaien binnen Ubuntu. Met andere worden je kunt simpel weg een tweede OS draaien zonder alle nadelen van een virtuele machine.
Natuurlijk heeft dat ook zo zijn nadelen een veligiheids risico in ChromeOS kan nu op eens ook een gevaar voor de rest van je OS betekenen (in theorie) maar anders dan dat is het gewoon erg handig.

Voor de rest is er niet heel erg veel verschil tussen het draaien van ChromeOS in een virtuele machine en het draaien van ChromeOS als applicatie het resultaat is groten deels het zelfde maar het feit dat het kan geeft wel aan hoe relatief makkelijk het zou moeten zijn om een rootkit voor ChromeOS te bouwen. Schijnbaar heeft het OS er zelf erg weinig moeite mee als het boven op een ander OS draait wat ik toch wel eng vind om eerlijk te zijn.

[Dreamvoid]

Het is ook vrij onzinnig. ChromeOS is niet veel meer dan Chrome de appplicatie + wat extra libraries. Je hebt voor 99% dezelfde functionaliteit als je gewoon Chrome for Linux draait. Het enige wat deze hackers hebben gedaan is een manier om de hele ChromeOS stack tegelijkertijd te draaien met Ubuntu op 1 Linux kernel+subsystems (en dus niet in een VM met zijn eigen kernel).

Het hele rootkit verhaal snap ik niet helemaal - rootkits draaien op kernel level, en komen op je systeem via applicatie(framework) exploits. Dit probleem heb je met elk willekeurig applicatieframework dat je bovenop een Linux kernel draait: Java, Flash, Mono, Qt, Firefox, Chrome, etc.

[Reactie gewijzigd door Dreamvoid op 23 juli 2024 23:19]

[David Mulder]

Nah, het verschil zit hem er in dat als ik het goed begrijp het gehele filesystem (op een documenten map na) kort na opstarten op read only wordt gezet (en alle updates gebeuren tijdens opstarten). Dus de enige manier om een virus e.d. geinstalleerd te krijgen is via man-in-the-middle attacks (want anders zit hij alleen maar in een temp map die verdwijnt na herstart). + De browser - firefox/chrome - is 1 van de meest security gerichte applicatie frameworks die er ooit is gemaakt, omdat hij 1) zoveel is misbruikt en 2) open source is. Hoe dan ook, met deze 'hack' verlies je dus het belangrijkste voordeel van ChromeOS, namelijk dat je totaal geen onderhoud d'r aan hebt. Iedere opstart beurt is alsof je een schoon OS opstart (op je foto's en bestanden na) en dat is op deze manier niet meer het geval.

[Reactie gewijzigd door David Mulder op 23 juli 2024 23:19]

[Dreamvoid]

Mijn punt was dat je sowieso vatbaar voor browser exploits bent, met of zonder ChromeOS.

Open source is geen enkele garantie voor weinig exploits, kijk maar naar de OpenJDK Java VM, al jaren een open source project en wordt de laatste tijd aan alle kanten zwaar exploited, van Mac tot Linux tot Windows.

[RielN]

Daarom moet je het eigenlijk ook op een Chromebook zelf draaien:


" Our security model is rooted in two pieces of hardware that ship with every Chromebook: a custom firmware chip and a Trusted Platform Module (TPM). The custom firmware chip consists of two parts: a read-only firmware and a read-write firmware that can be updated. When you press the power button, our read-only firmware starts a process we call Verified Boot. It uses an embedded 8192-bit RSA public key to verify the cryptographic signature on the read-write firmware.

After the read-only firmware verifies and runs the read-write firmware, the latter performs a similar verification operation on the operating system kernel before running it. The operating system kernel will then continue the verification process as it loads all of the system software, like Chrome.

The goal of Verified Boot is to provide cryptographic assurances that the system code hasn’t been modified by an attacker on the Chromebook. Additionally, we use lockable, non-volatile memory (NVRAM) in the TPM to ensure that outdated signatures won’t be accepted. To put this into perspective, the system does all this in about 8 seconds."

http://chrome.blogspot.nl...curity-browsing-more.html

[sfranken]

Zet de developer switch om (zit achter de accu meestal, of in het Kensington lock) en de "verified boot" gaat uit.

[_Pussycat_]

pssst! Google is evil! Je verpest het helemaal!!

[the-dark-force]

inderdaad een beetje blue pill idee, best geniaal had een idee van mij kunnen zijn

[himlims_]

Heb jij een chromebook? Nee, bam - heb je daar je voordeel.

Whilst it does make the ChromiumOS desktop in its entirety (that is browser, window manager, app launcher, status bar, notifications, etc) accessible from within Ubuntu it remains separate from Ubuntu.

That means that whilst you can use it in Ubuntu you can’t run your Ubuntu apps in it (at least not yet), nor can you open an app within the ChromiumOS desktop and use it “in” Ubuntu.

So regardless of whether you run it windowed on your Ubuntu desktop or ‘login’ to a window-less desktop session running ChromiumOS full-screen from the Unity Greeter, the features and functions remain the same.

Maar niet alles is 1:1 hetzelfde;

a number of features and functions aren’t yet working.
Importing images from camera, USB, etc
Various system controls/hardware functions
Guest login
Auto-updating
Battery information

[Soldaatje]

Google Drive.

Windows, Mac and Android users are no longer alone in their access to Google Drive's online repository. Now iOS and Chrome OS users can install a client and pull down their data and docs (though, the promised Linux client was nowhere to be seen at IO).

Bron
Daar is nu nog geen native Linux client voor, onbegrijpelijk maar ok.
In ChromeOS kan je een client installeren.

5 GB gratis + voor zover ik weet de laagste tarieven op dit moment.

[Reactie gewijzigd door Soldaatje op 23 juli 2024 23:19]

[afraca]

Je hebt voor Linux zogenaamde Grive, een cli Google Drive app, waar door een tweaker ook een GTK frontend voor is ontwikkeld: Grive-gtk (door bdalenoord

[Cheap Apps]

Sowieso kun je nu gemakkelijker Chrome OS proberen/sneller switchen tussen Unity en Chrome OS lijkt me.

Wat ik me dan weer afvraag, welke dingen worden er aan Ubuntu aangepast; kan dit niet leiden tot bugs en/of niet meer werkende functies binnen Ubuntu?

[To_Tall]

Volgens mij omdat er ook gemeld word dat het mogelijk is om windowed te gebruiker. Dat er eigenlijk niets is aangepast. Alleen de Source van ChromeOS is aangepast om op Ubunto te kunnen draaien.

Denk dat dit ook beetje een Fork is van de oficeele omgeving die Google onderhoud.

[grol4]

Het voordeel is Hulu.
Wel voor chromeOS, niet voor linux.

En veiligheidsdingen van chromeOS enzo, maar vooral hulu

[Carharttguy]

Voordeel: Je moet niet meer rechtstaan en je Chromebook gaan halen.

En natuurlijk, nog iets belangrijker, gewoonweg bewijzen dat het kan.

[michael92]

Lijkt me interessant, hoop dat er een echt os van gemaakt word. Zo kan android waarschijnlijk goed gesynchroniseerd worden met chrome os. Afwachten dus!

[Dreamvoid]

Als je Chrome installeert op Android *heb* je in feite al ChromeOS.

[haifisch]

Niet echt. De ervaring is heel anders. extenties, webapps, flash (het zou ook op tablets moeten werken vind ik) , mouse-overs, toetsencombinaties

[HarryDeCowboy]

Was ook wel enigzins te verwachten gezien de Linux based OS-en altijd wel via één of andere manier kunnen worden 'gehackt' als het gaat om lokaal uitvoeren.

[ffha]

Is dit niet gewoon een kwestie van een Chrome OS chroot met Xephyr (of soortgelijke software)?
Vind dit verre van nieuwswaardig, want het is een standaard praktijk die al jaren uitgevoerd wordt door gevorderde gebruikers over de hele wereld

[haifisch]

Chrome OS , wil nooit meer iets anders. Hoop dat Google echt gaat investeren in dit OS.

[jasper580]

Ik ben dan best benieuwd waarom. Alles wat in ChromeOS kan, kan (volgens mij) in elk willekeurig OS met Google Chrome(ium) er op geïnstalleerd. En zwaardere applicaties zoals games kunnen niet op Chrome, omdat dit systeem (voor zover ik weet, correct me if I'm wrong) gebaseerd is op een online interface met HTML5 en PHP.
Ontopic: goed dat iemand hier mee bezig is, zo blijft een project rollen.

[RielN]

Ik gebruik ook niets anders meer. MIj nwerklaptop is een Chromebook 550 en op kantoor de Chromebox.

Ik heb en wil geen volledi guit de kluiten gewassen OS omdat ik het niet nodig heb. Het bezorgt me alleen maar meer werk en meer onveiligheid. Dat is een niet te weerleggen feit. De kosten en tijd die ik heb besteed aan het onderhouden van het OS zelf in de afgelopen anderhalf jaar (we gebruiken enkel ChromeOS zakelijk), is een factor oneindig groter dan nu (nul onderhoud).

Het less-is-more is enorm waardevol en het is een oerstabiele, prettige omgeving. Een nadeel: je MOET enkel webbased werken. Een en ander gaat offline, maar het blijft een browser. Maar wij werken enkel webbased, dus geen probleem.

We hebben overigens een Windowsmachine nog staan voor een paar taken die we sporadisch via Chrome Remote Desktop openen, html5 remote desktop.


Over games: dit is gewoon in ChromeOS mogelijk: http://www.youtube.com/wa...DztOgskYA&feature=related

Check ook eens ro.me

[Reactie gewijzigd door RielN op 23 juli 2024 23:19]

[Origin64]

Zeker wel iets wat ik wil proberen, gewoon om te kijken of dat Chrome OS nu iets is, of dat het echt zo beperkt is als ik hoor. Gold-versie ff downloaden

[Verwijderd]

Zelfs Spotify draait perfect in ChromeOS, overweeg nu serieus een Chromebook te kopen >.<

[haifisch]

En waarom dat?

[Verwijderd]

Het lijkt mij dan weer ideaal om mee te dualbooten op een laptop. Ben je maar wat aan het browsen start je de laptop als browser. Wil je wat meer, dan kan Windows aan.
Ik neem ook aan dat batterijduur langer is wanneer je alleen een browser met drivers aan hebt staan dan een compleet desktopomgeving.

[Alexxxxxxxxxx]

Dan kun je beter een lightweight linux distro installeren

[sfranken]

Succes om het met andere hardware dan die google provide aan de praat te krijgen. Het is gewoon een WM + Chrome bovenop een Linux kernel (gentoo in dit geval).

Ik zit er nu op, draait lekker. Je merkt niet dat het een chroot is met een aparte WM (matchbox). Alles draait super soepel

Nu hopen dat ik van Google antwoord krijg op m'n vraag of de Chromebox van Samsung naar Nederland komt. (Als iemand hier een manier voor weet DM me dan alsjeblieft, ben ik je eeuwig dankbaar!)

[Alexxxxxxxxxx]

Het lijkt mij dan weer ideaal om mee te dualbooten op een laptop. Ben je maar wat aan het browsen start je de laptop als browser. Wil je wat meer, dan kan Windows aan.

Hij heeft het over een laptop, niet over een Chromebook