Microsoft એ Linux વિતરણ CBL-Mariner માટે અપડેટ પ્રકાશિત કર્યું છે

માઇક્રોસોફ્ટે વિતરણ કીટ CBL-Mariner 2.0.20221029 (કોમન બેઝ લિનક્સ મરીનર) માટે અપડેટ પ્રકાશિત કર્યું છે, જે ક્લાઉડ ઇન્ફ્રાસ્ટ્રક્ચર, એજ સિસ્ટમ્સ અને વિવિધ Microsoft સેવાઓમાં ઉપયોગમાં લેવાતા Linux વાતાવરણ માટે સાર્વત્રિક આધાર પ્લેટફોર્મ તરીકે વિકસાવવામાં આવી રહી છે. આ પ્રોજેક્ટનો હેતુ માઈક્રોસોફ્ટ લિનક્સ સોલ્યુશન્સને એકીકૃત કરવાનો અને અદ્યતન વિવિધ હેતુઓ માટે Linux સિસ્ટમ્સની જાળવણીને સરળ બનાવવાનો છે. પ્રોજેક્ટના વિકાસનું વિતરણ MIT લાયસન્સ હેઠળ કરવામાં આવે છે. પેકેજો aarch64 અને x86_64 આર્કિટેક્ચર માટે જનરેટ થાય છે. x1.1_86 આર્કિટેક્ચર માટે બુટ કરી શકાય તેવી ISO ઈમેજ તૈયાર (64 GB).

નવા સંસ્કરણમાં:

• અપડેટ કરેલ પેકેજ વર્ઝન, જેમાં Linux kernel 5.15.74, PHP 8.1.11, nodejs 16.17.1, cassandra 4.0.7, dbus 1.15.2, expat 2.5.0, mysql 8.0.31, ti.1.32.2, ટેરા. 5.8.0, વાયરશાર્ક 3.4.16, nginx 1.22.1.
• ઉમેરાયેલ નવા પેકેજો cairomm 1.12.0, cpptest 1.1.2, k-exec-tools, kernel-drivers-gpu, libcroco 0.6.13, python-google-auth-oauthlib, sgx-backwards-compatability.
• TCP કન્જેશન કંટ્રોલ એલ્ગોરિધમ (TCP કન્જેશન) બદલવા માટે સમાવિષ્ટ મોડ્યુલો.
• નબળાઈ સુધારાઓ libtar, unbound, aspell, libtiff, redis, livepatch, libtasn1, PHP, nodejs, dbus, expat, mod_wsgi, wireshark, nginx, mysql, ટેરાફોર્મ પેકેજોમાં ખસેડવામાં આવ્યા છે.

CBL-Mariner વિતરણ મૂળભૂત પેકેજોનો એક નાનો પ્રમાણભૂત સમૂહ પૂરો પાડે છે જે કન્ટેનર, હોસ્ટ એન્વાયર્નમેન્ટ્સ અને ક્લાઉડ ઈન્ફ્રાસ્ટ્રક્ચરમાં અને એજ ડિવાઈસમાં ચાલતી સેવાઓની સામગ્રી બનાવવા માટે સાર્વત્રિક આધાર તરીકે સેવા આપે છે. CBL-Mariner ની ટોચ પર વધારાના પેકેજો ઉમેરીને વધુ જટિલ અને વિશિષ્ટ સોલ્યુશન્સ બનાવી શકાય છે, પરંતુ આવી બધી સિસ્ટમ્સનો આધાર એક જ રહે છે, જે જાળવણી અને અપડેટને સરળ બનાવે છે. ઉદાહરણ તરીકે, CBL-Mariner નો ઉપયોગ WSLg મિની-ડિસ્ટ્રિબ્યુશનના આધાર તરીકે થાય છે, જે WSL2 (લિનક્સ માટે વિન્ડોઝ સબસિસ્ટમ) સબસિસ્ટમ પર આધારિત વાતાવરણમાં Linux GUI એપ્લિકેશન ચલાવવા માટે ગ્રાફિક્સ સ્ટેક ઘટકો પૂરા પાડે છે. WSLg માં વિસ્તૃત કાર્યક્ષમતા વેસ્ટન કમ્પોઝિટ સર્વર, XWayland, PulseAudio અને FreeRDP સાથે વધારાના પેકેજોના સમાવેશ દ્વારા અનુભવાય છે.

CBL-Mariner બિલ્ડ સિસ્ટમ તમને SPEC ફાઇલો અને સ્ત્રોત કોડ પર આધારિત બંને વ્યક્તિગત RPM પેકેજો, તેમજ rpm-ostree ટૂલકીટનો ઉપયોગ કરીને જનરેટ કરાયેલ મોનોલિથિક સિસ્ટમ ઇમેજ અને અલગ પેકેજોમાં વિભાજિત કર્યા વિના પરમાણુ રીતે અપડેટ કરવા માટે પરવાનગી આપે છે. તદનુસાર, બે અપડેટ ડિલિવરી મોડલ સપોર્ટેડ છે: વ્યક્તિગત પેકેજો અપડેટ કરીને અને સમગ્ર સિસ્ટમ ઇમેજને પુનઃનિર્માણ અને અપડેટ કરીને. આશરે 3000 પૂર્વ-બિલ્ટ RPM પેકેજોની રીપોઝીટરી ઉપલબ્ધ છે જેનો ઉપયોગ તમે રૂપરેખાંકન ફાઇલ પર આધારિત તમારી પોતાની ઈમેજો બનાવવા માટે કરી શકો છો.

વિતરણમાં માત્ર સૌથી જરૂરી ઘટકોનો સમાવેશ થાય છે અને તે ન્યૂનતમ મેમરી અને ડિસ્ક સ્પેસ વપરાશ, તેમજ ઉચ્ચ લોડિંગ ઝડપ માટે ઑપ્ટિમાઇઝ કરવામાં આવે છે. સુરક્ષા વધારવા માટે વિવિધ વધારાના મિકેનિઝમના સમાવેશ માટે વિતરણ પણ નોંધપાત્ર છે. પ્રોજેક્ટ "મૂળભૂત રીતે મહત્તમ સુરક્ષા" અભિગમ અપનાવે છે. seccomp મિકેનિઝમનો ઉપયોગ કરીને સિસ્ટમ કૉલ્સને ફિલ્ટર કરવાનું શક્ય છે, ડિસ્ક પાર્ટીશનો એનક્રિપ્ટ કરો, અને ડિજિટલ હસ્તાક્ષરનો ઉપયોગ કરીને પેકેજોને ચકાસો.

Linux કર્નલમાં આધારભૂત એડ્રેસ સ્પેસ રેન્ડમાઇઝેશન મોડ્સ સક્રિય થાય છે, સાથે સાથે સિમલિંક હુમલાઓ, mmap, /dev/mem અને /dev/kmem સામે રક્ષણાત્મક પદ્ધતિઓ. મેમરી વિસ્તારો કે જે કર્નલ અને મોડ્યુલ ડેટા સાથેના સેગમેન્ટ્સ ધરાવે છે તે ફક્ત વાંચવા માટેના મોડ પર સેટ છે અને કોડ એક્ઝેક્યુશન પ્રતિબંધિત છે. વૈકલ્પિક વિકલ્પ એ છે કે સિસ્ટમ પ્રારંભ પછી કર્નલ મોડ્યુલો લોડ કરવાનું નિષ્ક્રિય કરવું. iptables ટૂલકીટનો ઉપયોગ નેટવર્ક પેકેટોને ફિલ્ટર કરવા માટે થાય છે. બિલ્ડ સ્ટેજ પર, સ્ટેક ઓવરફ્લો, બફર ઓવરફ્લો અને સ્ટ્રિંગ ફોર્મેટિંગ સમસ્યાઓ સામે રક્ષણ મૂળભૂત રીતે સક્ષમ છે (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

સિસ્ટમ મેનેજર systemd નો ઉપયોગ સેવાઓ અને બુટ કરવા માટે થાય છે. પેકેજ વ્યવસ્થાપન માટે RPM અને DNF પેકેજ મેનેજર પૂરા પાડવામાં આવે છે. SSH સર્વર ડિફૉલ્ટ રૂપે સક્ષમ નથી. વિતરણ ઇન્સ્ટોલ કરવા માટે, એક ઇન્સ્ટોલર પ્રદાન કરવામાં આવે છે જે ટેક્સ્ટ અને ગ્રાફિકલ બંને સ્થિતિમાં કામ કરી શકે છે. ઇન્સ્ટોલર પેકેજોના સંપૂર્ણ અથવા મૂળભૂત સમૂહ સાથે ઇન્સ્ટોલ કરવાનો વિકલ્પ પૂરો પાડે છે, અને ડિસ્ક પાર્ટીશન પસંદ કરવા, યજમાન નામ પસંદ કરવા અને વપરાશકર્તાઓ બનાવવા માટે ઇન્ટરફેસ પ્રદાન કરે છે.

સોર્સ: opennet.ru