Компанията Microsoft публикува Linux дистрибутива CBL-Mariner 2.0

Компания Microsoft обяви първото стабилно обновление на новата версия на дистрибуцията CBL-Mariner 2.0 (Common Base Linux Mariner), която се развива като универсална основна платформа за Linux среди, използвани в облачната инфраструктура, edge системи и различни услуги на Microsoft. Проектът цели унифициране на използвани в Microsoft Linux решения и опростяване на поддръжката на Linux системи с различно предназначение в актуално състояние. Разработките на проекта се разпространяват под MIT лиценза. Пакетите се изграждат за архитектури aarch64 и x86_64.

Новото издание е забележително с значителното обновление на версиите на софтуера. Включително са обновени версиите на ядро на Linux 5.15 (в версия 1.0 се използваше ядро 5.4), systemd 250, glibc 2.35, GCC 11.2, clang 12, Python 3.9, ruby 3.1.2, rpm 4.17, qemu 6.1, perl 5.34, ostree 2022.1. В основния репозиторий са включени компоненти за изграждане на графичния интерфейс, като Wayland 1.20, Mesa 21.0, GTK 3.24 и X.Org Server 1.20.10, които преди това се предоставяха в отделен репозиторий coreui. Добавени са ядра с PREEMPT_RT пачове за използване в реалновременни системи.

Дистрибуцията CBL-Mariner предлага малък стандартен пакет от основни програми, служещи като универсална основа за изграждане на контейнерни приложения, хостинг среди и услуги, работещи в облачни инфраструктури и на edge устройства. По-сложни и специализирани решения могат да бъдат изграждани чрез добавяне на допълнителни пакети върху CBL-Mariner, но основата на всички такива системи остава непроменена, което опростява поддръжката и подготовката на обновления. Например, CBL-Mariner се използва като основа за мини-дистрибуцията WSLg, в която се предоставят компоненти на графичния стек за стартиране на GUI приложения на Linux в среди, базирани на WSL2 (Windows Subsystem for Linux). Разширената функционалност в WSLg се реализира чрез включването на допълнителни пакети с композитен сървър Weston, XWayland, PulseAudio и FreeRDP.

Системата за изграждане CBL-Mariner позволява генериране както на отделни RPM пакети на базата на SPEC файлове и изходни текстове, така и на монолитни системни образи, формирани с помощта на инструменти rpm-ostree и актуализирани атомарно, без разбивка на отделни пакети. Съответно се поддържат две модели за доставка на актуализации: чрез актуализиране на отделни пакети и чрез реконструкция и актуализация на целия системен образ. На разположение е репозиториум, включващ около 3000 вече събрани RPM пакети, който може да се използва за компониране на собствени образи на базата на конфигурационния файл.

Дистрибуцията включва само най-необходимите компоненти и е оптимизирана за минимално потребление на памет и дисково пространство, както и за висока скорост на зареждане. Дистрибуцията е значима и с включването на различни допълнителни механизми за повишаване на защитата. В проекта се прилага подходът "максимална сигурност по подразбиране". Предоставя се възможност за филтриране на системни повици с помощта на механизма seccomp, криптиране на дискови дялове, проверка на пакети по цифров подпис.

Активирани са поддържаните в ядрото на Linux режими за рандомизация на адресното пространство, както и механизми за защита от атаки, свързани със символични връзки, mmap, /dev/mem и /dev/kmem. За зоните в паметта, където се разполагат сегменти с данни на ядрото и модули, е зададен режим само за четене и е забранено изпълнението на код. Опционално е налична възможност за забрана на зареждането на модули на ядрото след инициализацията на системата. За филтриране на мрежови пакети е използван инструментарий iptables. По подразбиране в етапа на компилация са активирани режимите за защита от препълване на стека, буфери и проблеми с форматирането на низове (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

За управлението на услугите и натоварването се използва системният мениджър systemd. За управление на пакетите се предоставят пакетни мениджъри RPM и DNF. SSH сървърът по подразбиране не е активиран. За инсталиране на дистрибуцията се предлагат инсталатор, който може да работи както в текстов, така и в графичен режим. В инсталатора има възможност за инсталиране с пълен или базов набор от пакети, предлагат се интерфейси за избор на дисков дял, избор на име на хост и създаване на потребители.

Източник: opennet.ru