La empresa Microsoft ha publicado la primera actualizaci\u00f3n estable de la nueva rama del sistema operativo CBL-Mariner 2.0 (Common Base Linux Mariner), que se desarrolla como una plataforma base universal para entornos Linux utilizados en infraestructura en la nube, sistemas edge y diversos servicios de Microsoft. El proyecto tiene como objetivo unificar las soluciones Linux utilizadas por Microsoft y simplificar el mantenimiento de sistemas Linux de diversos prop\u00f3sitos. Los desarrollos del proyecto se distribuyen bajo la licencia MIT. Las compilaciones de paquetes se generan para arquitecturas aarch64 y x86_64. <\/p>\n
La nueva versi\u00f3n destaca por una actualizaci\u00f3n significativa de las versiones de los programas. Entre ellas se han actualizado las versiones del n\u00facleo de Linux 5.15 (en la rama 1.0 se utilizaba el n\u00facleo 5.4), systemd 250, glibc 2.35, GCC 11.2, clang 12, Python 3.9, ruby 3.1.2, rpm 4.17, qemu 6.1, perl 5.34, ostree 2022.1. El repositorio base incluye componentes para construir interfaces gr\u00e1ficas, como Wayland 1.20, Mesa 21.0, GTK 3.24 y X.Org Server 1.20.10, que anteriormente se suministraban en un repositorio separado coreui. Se han a\u00f1adido compilaciones del n\u00facleo con parches PREEMPT_RT para su uso en sistemas que funcionan en tiempo real. <\/p>\n
El sistema operativo CBL-Mariner proporciona un conjunto b\u00e1sico reducido de paquetes que sirve como base universal para crear la estructura de contenedores, entornos de host y servicios ejecutados en infraestructuras en la nube y en dispositivos edge. Soluciones m\u00e1s complejas y especializadas pueden crearse a\u00f1adiendo paquetes adicionales sobre CBL-Mariner, pero la base para todos estos sistemas se mantiene sin cambios, lo que simplifica el mantenimiento y la preparaci\u00f3n de actualizaciones. Por ejemplo, CBL-Mariner se utiliza como base para la mini-distro WSLg, que proporciona componentes de pila gr\u00e1fica para ejecutar aplicaciones GUI de Linux en entornos basados en el subsistema WSL2 (Subsistema de Windows para Linux). La funcionalidad ampliada en WSLg se implementa mediante la inclusi\u00f3n de paquetes adicionales con composici\u00f3n. el servidor<\/a> Weston, XWayland, PulseAudio y FreeRDP. <\/p>\n El sistema de construcci\u00f3n CBL-Mariner permite generar tanto paquetes RPM individuales a partir de archivos SPEC y textos fuente, como im\u00e1genes de sistema monol\u00edticas, formadas mediante la herramienta rpm-ostree y actualizadas de manera at\u00f3mica sin descomponer en paquetes individuales. Por lo tanto, se admiten dos modelos de entrega de actualizaciones: a trav\u00e9s de la actualizaci\u00f3n de paquetes individuales y mediante la reconstrucci\u00f3n y actualizaci\u00f3n de toda la imagen del sistema. Se dispone de un repositorio que incluye alrededor de 3000 paquetes RPM ya compilados, que se pueden utilizar para ensamblar sus propias im\u00e1genes basadas en un archivo de configuraci\u00f3n. <\/p>\n La distribuci\u00f3n incluye solo los componentes m\u00e1s esenciales y est\u00e1 optimizada para un consumo m\u00ednimo de memoria y espacio en disco, as\u00ed como para una alta velocidad de arranque. La distribuci\u00f3n tambi\u00e9n se destaca por incluir varios mecanismos adicionales para mejorar la seguridad. En el proyecto se aplica el enfoque de 'm\u00e1xima seguridad por defecto'. Se ofrece la posibilidad de filtrar llamadas al sistema mediante el mecanismo seccomp, cifrado de particiones de disco y verificaci\u00f3n de paquetes mediante firma digital. <\/p>\n Se han activado los modos de aleatorizaci\u00f3n del espacio de direcciones admitidos en el n\u00facleo de Linux, as\u00ed como mecanismos de protecci\u00f3n contra ataques relacionados con enlaces simb\u00f3licos, mmap, \/dev\/mem y \/dev\/kmem. Para las \u00e1reas de memoria que albergan segmentos de datos del n\u00facleo y m\u00f3dulos, se ha establecido un modo de solo lectura y se proh\u00edbe la ejecuci\u00f3n de c\u00f3digo. Opcionalmente, est\u00e1 disponible la posibilidad de prohibir la carga de m\u00f3dulos del n\u00facleo despu\u00e9s de la inicializaci\u00f3n del sistema. Se ha utilizado la herramienta iptables para la filtraci\u00f3n de paquetes de red. En la etapa de compilaci\u00f3n, se activan por defecto los modos de protecci\u00f3n contra desbordamientos de pila, desbordamientos de b\u00fafer e problemas de formato de cadenas (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro). <\/p>\n