Microsoft એ Linux વિતરણ CBL-Mariner માટે અપડેટ પ્રકાશિત કર્યું છે

માઇક્રોસોફ્ટે CBL-Mariner વિતરણ 1.0.20210901 (કોમન બેઝ લિનક્સ મરીનર) માટે અપડેટ પ્રકાશિત કર્યું છે, જે ક્લાઉડ ઇન્ફ્રાસ્ટ્રક્ચર, એજ સિસ્ટમ્સ અને વિવિધ Microsoft સેવાઓમાં ઉપયોગમાં લેવાતા Linux વાતાવરણ માટે સાર્વત્રિક આધાર પ્લેટફોર્મ તરીકે વિકસાવવામાં આવી રહ્યું છે. આ પ્રોજેક્ટનો હેતુ માઈક્રોસોફ્ટ લિનક્સ સોલ્યુશન્સને એકીકૃત કરવાનો અને અદ્યતન વિવિધ હેતુઓ માટે Linux સિસ્ટમ્સની જાળવણીને સરળ બનાવવાનો છે. પ્રોજેક્ટના વિકાસનું વિતરણ MIT લાયસન્સ હેઠળ કરવામાં આવે છે.

નવા પ્રકાશનમાં:

• મૂળભૂત iso ઈમેજ (700 MB) ની રચના શરૂ થઈ ગઈ છે. પ્રથમ પ્રકાશનમાં, તૈયાર ISO ઇમેજ પ્રદાન કરવામાં આવી ન હતી; એવું માનવામાં આવતું હતું કે વપરાશકર્તા જરૂરી ભરણ સાથે એક છબી બનાવી શકે છે (ઉબુન્ટુ 18.04 માટે એસેમ્બલી સૂચનાઓ તૈયાર કરવામાં આવી હતી).
• સ્વચાલિત પેકેજ અપડેટ્સ માટે આધાર અમલમાં મૂકવામાં આવ્યો છે, જેના માટે Dnf-Automatic એપ્લિકેશનનો સમાવેશ કરવામાં આવ્યો છે.
• Linux કર્નલને આવૃત્તિ 5.10.60.1 માં અપડેટ કરવામાં આવી છે. Openvswitch 2.15.1, golang 1.16.7, logrus 1.8.1, tcell 1.4.0, gonum 0.9.3, testify 1.7.0, crunchy 0.4.0, xz 0.5.10, swig 4.0.2 સહિત અપડેટ કરેલ પ્રોગ્રામ વર્ઝન. squashfs-tools 4.4, mysql 8.0.26.
• OpenSSL TLS 1 અને TLS 1.1 માટે સપોર્ટ પરત કરવાનો વિકલ્પ પૂરો પાડે છે.
• ટૂલકીટના સ્ત્રોત કોડને તપાસવા માટે, sha256sum ઉપયોગિતાનો ઉપયોગ થાય છે.
• નવા પેકેજોમાં સમાવેશ થાય છે: etcd-ટૂલ્સ, કોકપિટ, સહાયક, ફિપશેક, ટીની.
• brp-strip-debug-symbols, brp-strip-uneeded અને ca-લેગસી પેકેજો દૂર કરવામાં આવ્યા છે. Dotnet અને aspnetcore પેકેજો માટે SPEC ફાઇલો દૂર કરી, જે હવે કોર .NET ડેવલપમેન્ટ ટીમ દ્વારા સંકલિત કરવામાં આવી છે અને અલગ રિપોઝીટરીમાં મૂકવામાં આવી છે.
• નબળાઈ સુધારાઓને ઉપયોગમાં લેવાતા પેકેજ વર્ઝનમાં ખસેડવામાં આવ્યા છે.

ચાલો યાદ કરીએ કે CBL-Mariner વિતરણ મૂળભૂત પેકેજોનો એક નાનો પ્રમાણભૂત સમૂહ પૂરો પાડે છે જે કન્ટેનર, હોસ્ટ એન્વાયર્નમેન્ટ્સ અને ક્લાઉડ ઈન્ફ્રાસ્ટ્રક્ચરમાં અને એજ ડિવાઈસમાં ચાલતી સેવાઓની સામગ્રી બનાવવા માટે સાર્વત્રિક આધાર તરીકે સેવા આપે છે. CBL-Mariner ની ટોચ પર વધારાના પેકેજો ઉમેરીને વધુ જટિલ અને વિશિષ્ટ સોલ્યુશન્સ બનાવી શકાય છે, પરંતુ આવી બધી સિસ્ટમ્સનો આધાર એક જ રહે છે, જે જાળવણી અને અપડેટને સરળ બનાવે છે. ઉદાહરણ તરીકે, CBL-Mariner નો ઉપયોગ WSLg મિની-ડિસ્ટ્રિબ્યુશનના આધાર તરીકે થાય છે, જે WSL2 (લિનક્સ માટે વિન્ડોઝ સબસિસ્ટમ) સબસિસ્ટમ પર આધારિત વાતાવરણમાં Linux GUI એપ્લિકેશન ચલાવવા માટે ગ્રાફિક્સ સ્ટેક ઘટકો પૂરા પાડે છે. WSLg માં વિસ્તૃત કાર્યક્ષમતા વેસ્ટન કમ્પોઝિટ સર્વર, XWayland, PulseAudio અને FreeRDP સાથે વધારાના પેકેજોના સમાવેશ દ્વારા અનુભવાય છે.

CBL-Mariner બિલ્ડ સિસ્ટમ તમને SPEC ફાઇલો અને સ્ત્રોત કોડ પર આધારિત બંને વ્યક્તિગત RPM પેકેજો, તેમજ rpm-ostree ટૂલકીટનો ઉપયોગ કરીને જનરેટ કરાયેલ મોનોલિથિક સિસ્ટમ ઇમેજ અને અલગ પેકેજોમાં વિભાજિત કર્યા વિના પરમાણુ રીતે અપડેટ કરવા માટે પરવાનગી આપે છે. તદનુસાર, બે અપડેટ ડિલિવરી મોડલ સપોર્ટેડ છે: વ્યક્તિગત પેકેજો અપડેટ કરીને અને સમગ્ર સિસ્ટમ ઇમેજને પુનઃનિર્માણ અને અપડેટ કરીને. આશરે 3000 પૂર્વ-બિલ્ટ RPM પેકેજોની રીપોઝીટરી ઉપલબ્ધ છે જેનો ઉપયોગ તમે રૂપરેખાંકન ફાઇલ પર આધારિત તમારી પોતાની ઈમેજો બનાવવા માટે કરી શકો છો.

વિતરણમાં માત્ર સૌથી જરૂરી ઘટકોનો સમાવેશ થાય છે અને તે ન્યૂનતમ મેમરી અને ડિસ્ક સ્પેસ વપરાશ, તેમજ ઉચ્ચ લોડિંગ ઝડપ માટે ઑપ્ટિમાઇઝ કરવામાં આવે છે. સુરક્ષા વધારવા માટે વિવિધ વધારાના મિકેનિઝમના સમાવેશ માટે વિતરણ પણ નોંધપાત્ર છે. પ્રોજેક્ટ "મૂળભૂત રીતે મહત્તમ સુરક્ષા" અભિગમ અપનાવે છે. seccomp મિકેનિઝમનો ઉપયોગ કરીને સિસ્ટમ કૉલ્સને ફિલ્ટર કરવાનું શક્ય છે, ડિસ્ક પાર્ટીશનો એનક્રિપ્ટ કરો, અને ડિજિટલ હસ્તાક્ષરનો ઉપયોગ કરીને પેકેજોને ચકાસો.

Linux કર્નલમાં આધારભૂત એડ્રેસ સ્પેસ રેન્ડમાઇઝેશન મોડ્સ સક્રિય થાય છે, સાથે સાથે સિમલિંક હુમલાઓ, mmap, /dev/mem અને /dev/kmem સામે રક્ષણાત્મક પદ્ધતિઓ. મેમરી વિસ્તારો કે જે કર્નલ અને મોડ્યુલ ડેટા સાથેના સેગમેન્ટ્સ ધરાવે છે તે ફક્ત વાંચવા માટેના મોડ પર સેટ છે અને કોડ એક્ઝેક્યુશન પ્રતિબંધિત છે. વૈકલ્પિક વિકલ્પ એ છે કે સિસ્ટમ પ્રારંભ પછી કર્નલ મોડ્યુલો લોડ કરવાનું નિષ્ક્રિય કરવું. iptables ટૂલકીટનો ઉપયોગ નેટવર્ક પેકેટોને ફિલ્ટર કરવા માટે થાય છે. બિલ્ડ સ્ટેજ પર, સ્ટેક ઓવરફ્લો, બફર ઓવરફ્લો અને સ્ટ્રિંગ ફોર્મેટિંગ સમસ્યાઓ સામે રક્ષણ મૂળભૂત રીતે સક્ષમ છે (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

સિસ્ટમ મેનેજર systemd નો ઉપયોગ સેવાઓ અને બુટ કરવા માટે થાય છે. પેકેજ મેનેજમેન્ટ માટે, પેકેજ મેનેજર RPM અને DNF (vmWare માંથી tdnf વેરિઅન્ટ) પ્રદાન કરવામાં આવે છે. SSH સર્વર ડિફૉલ્ટ રૂપે સક્ષમ નથી. વિતરણને ઇન્સ્ટોલ કરવા માટે, એક ઇન્સ્ટોલર પ્રદાન કરવામાં આવે છે જે ટેક્સ્ટ અને ગ્રાફિકલ બંને સ્થિતિમાં કામ કરી શકે છે. ઇન્સ્ટોલર પેકેજોના સંપૂર્ણ અથવા મૂળભૂત સમૂહ સાથે ઇન્સ્ટોલ કરવાનો વિકલ્પ પૂરો પાડે છે, અને ડિસ્ક પાર્ટીશન પસંદ કરવા, યજમાન નામ પસંદ કરવા અને વપરાશકર્તાઓ બનાવવા માટે ઇન્ટરફેસ પ્રદાન કરે છે.

સોર્સ: opennet.ru