Компанията Microsoft публикува Linux дистрибутива CBL-Mariner 2.0

Компания Microsoft публикува първото стабилно обновление на новата версия на дистрибутива CBL-Mariner 2.0 (Common Base Linux Mariner), който се развива като универсална базова платформа за Linux среди, използвани в облачна инфраструктура, edge системи и различни услуги на Microsoft. Проектът цели унификация на използваните в Microsoft Linux решения и опростяване на поддържането на Linux системи с различна цел в актуално състояние. Разработките на проекта се разпространяват под лицензия MIT. Пакетните сборки се създават за архитектурите aarch64 и x86_64.

Новото издание се отличава със значително обновление на версиите на софтуера. Включително обновени версии на ядрото на Linux 5.15 (в клон 1.0 беше използвано ядрото 5.4), systemd 250, glibc 2.35, GCC 11.2, clang 12, Python 3.9, ruby 3.1.2, rpm 4.17, qemu 6.1, perl 5.34, ostree 2022.1. В състава на основния репозиторий са включени компоненти за изграждане на графичен интерфейс, като Wayland 1.20, Mesa 21.0, GTK 3.24 и X.Org Server 1.20.10, които преди това се доставяха в отделен репозиторий coreui. Добавени са сборки на ядрото с PREEMPT_RT пачове за използване в системи, работещи в реално време.

Дистрибутивът CBL-Mariner предлага малък стандартен комплект основни пакети, които служат за универсална основа за изграждане на контейнери, хост среди и услуги, стартирани в облачни инфраструктури и на edge устройства. По-сложни и специализирани решения могат да се създават чрез добавяне на допълнителни пакети върху CBL-Mariner, но основата за всички подобни системи остава същата, което опростява поддръжката и подготовката на обновления. Например, CBL-Mariner се използва като основа за мини-дистрибутива WSLg, в който се предоставят компоненти на графичния стек за организиране на стартиране на GUI приложения на Linux в среди, базирани на подсистемата WSL2 (Windows Subsystem for Linux). Разширената функционалност в WSLg се реализира чрез включване на допълнителни пакети с композитно. сървъра. Weston, XWayland, PulseAudio и FreeRDP.

Системата за изграждане CBL-Mariner позволява да се генерират както отделни RPM пакети на базата на SPEC файлове и изходен код, така и монолитни системни образи, формирани с помощта на инструмента rpm-ostree и обновявани атомарно без разделяне на отделни пакети. Съответно, се поддържат два модела за доставяне на обновления: чрез обновление на отделни пакети и чрез реконструкция и обновление на целия системен образ. На разположение е репозитория, включващ около 3000 вече събрани RPM пакети, който може да се използва за композиране на собствени образи на базата на конфигурационен файл.

Дистрибуцията включва само най-необходимите компоненти и е оптимизирана за минимално потребление на памет и дисково пространство, както и за висока скорост на зареждане. Дистрибуцията също така се отличава с включването на различни допълнителни механизми за повишаване на защитата. В проекта се прилага подходът "максимална сигурност по подразбиране". Осигурява се възможност за филтриране на системни извиквания с помощта на механизма seccomp, шифроване на дискови дялове, верификация на пакети по цифров подпис.

Активирани са поддържаните в ядрото на Linux режими на рандомизация на адресното пространство, както и механизми за защита от атаки, свързани със символични връзки, mmap, /dev/mem и /dev/kmem. За областите памет, в които се разпределят сегменти с данни от ядрото и модули, е установен режим само за четене и изпълнението на код е забранено. По избор е достъпна възможността за забрана на зареждането на модули на ядрото след инициализация на системата. За филтриране на мрежови пакети е използван инструментариум iptables. На етапа на сглобяване по подразбиране са включени режими за защита от преливане на стек, преливания на буфера и проблеми с формата на низовете (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

За управление на услугите и зареждането се използва системният мениджър systemd. За управление на пакети се предоставят пакетни мениджъри RPM и DNF. SSH сървърът по подразбиране не е включен. За инсталиране на дистрибутива се предлага инсталатор, който може да работи както в текстов, така и в графичен режим. В инсталатора се предлага възможност за инсталиране с пълен или основен набор от пакети, предлага се интерфейс за избор на дисково разделение, избор на името на хоста и създаване на потребители.

Източник: opennet.ru