Microsoft публикува първата стабилна версия на дистрибуцията CBL-Mariner Linux

Microsoft публикува версията на дистрибуцията CBL-Mariner 1.0 (Common Base Linux Mariner), която е отбелязана като първата стабилна версия на проекта. Дистрибуцията CBL-Mariner се разработва като универсална базова платформа за Linux среди, използвани в облачна инфраструктура, крайни системи и различни услуги на Microsoft. Проектът е насочен към унифициране на решенията на Microsoft Linux и опростяване на поддръжката на Linux системи за различни цели до момента. Разработките на проекта се разпространяват под лиценза на MIT.

Дистрибуцията предоставя малък стандартен набор от основни пакети, които служат като универсална основа за създаване на съдържанието на контейнери, хост среди и услуги, работещи в облачни инфраструктури и на крайни устройства. По-сложни и специализирани решения могат да бъдат създадени чрез добавяне на допълнителни пакети върху CBL-Mariner, но основата за всички такива системи остава същата, което прави поддръжката и актуализациите по-лесни.

Например, CBL-Mariner се използва като основа за минидистрибуцията WSLg, която предоставя компоненти на графичен стек за стартиране на Linux GUI приложения в среди, базирани на подсистемата WSL2 (Windows Subsystem for Linux). Ядрото на тази дистрибуция е непроменено, а разширената функционалност се реализира чрез включването на допълнителни пакети с композитния сървър Weston, XWayland, PulseAudio и FreeRDP.

Системата за изграждане на CBL-Mariner ви позволява да генерирате както отделни RPM пакети, базирани на SPEC файлове и изходен код, така и монолитни системни изображения, генерирани с помощта на инструментариума rpm-ostree и актуализирани атомарно, без да се разделят на отделни пакети. Съответно се поддържат два модела за доставка на актуализация: чрез актуализиране на отделни пакети и чрез повторно изграждане и актуализиране на целия системен образ. Дистрибуцията включва само най-необходимите компоненти и е оптимизирана за минимална консумация на памет и дисково пространство, както и висока скорост на зареждане. Разпределението се отличава и с включването на различни допълнителни механизми за подобряване на сигурността.

Проектът използва подход „максимална сигурност по подразбиране“. Възможно е да се филтрират системни повиквания с помощта на механизма seccomp, да се криптират дискови дялове и да се проверяват пакети с помощта на цифров подпис. На етапа на изграждане защитата срещу препълване на стека, препълване на буфера и проблеми с форматирането на низ е активирана по подразбиране (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro). Активирани са режимите на рандомизиране на адресното пространство, поддържани в ядрото на Linux, както и механизми за защита срещу атаки на символни връзки, mmap, /dev/mem и /dev/kmem. Областите на паметта, които съдържат сегменти с данни на ядрото и модула, са настроени на режим само за четене и изпълнението на код е забранено. Опция по избор е да деактивирате зареждането на модули на ядрото след инициализация на системата. Инструментариумът iptables се използва за филтриране на мрежови пакети.

Не се предоставят предварително направени ISO изображения. Предполага се, че потребителят може сам да създаде изображение с необходимото запълване (предоставени са инструкции за сглобяване за Ubuntu 18.04). Налично е хранилище на предварително изградени RPM пакети, които можете да използвате, за да създадете свои собствени изображения въз основа на конфигурационния файл. Хранилището предлага около 3300 пакета. Например, за да създадете пълно iso изображение, просто стартирайте: git clone https://github.com/microsoft/CBL-Mariner.git cd CBL-Mariner/toolkit sudo make iso REBUILD_TOOLS=y REBUILD_PACKAGES=n CONFIG_FILE=./imageconfigs /пълен .json

Системният мениджър systemd се използва за управление на услуги и зареждане. За управление на пакети са осигурени пакетни мениджъри RPM и DNF (tdnf вариант от vmWare). SSH сървърът не се включва тихо. За да инсталирате дистрибуцията, е осигурен инсталатор, който може да работи както в текстов, така и в графичен режим. Инсталаторът предоставя опция за инсталиране с пълен или основен набор от пакети и предлага интерфейс за избор на дисков дял, избор на име на хост и създаване на потребители.

Източник: opennet.ru