माइक्रोसॉफ्ट ने लिनक्स वितरण सीबीएल-मैरिनर 2.0 प्रकाशित किया है

माइक्रोसॉफ्ट ने नई वितरण शाखा सीबीएल-मैरिनर 2.0 (कॉमन बेस लिनक्स मेरिनर) का पहला स्थिर अपडेट प्रकाशित किया है, जिसे क्लाउड इंफ्रास्ट्रक्चर, एज सिस्टम और विभिन्न माइक्रोसॉफ्ट सेवाओं में उपयोग किए जाने वाले लिनक्स वातावरण के लिए एक सार्वभौमिक आधार प्लेटफॉर्म के रूप में विकसित किया जा रहा है। इस परियोजना का उद्देश्य माइक्रोसॉफ्ट लिनक्स समाधानों को एकीकृत करना और विभिन्न उद्देश्यों के लिए आज तक लिनक्स सिस्टम के रखरखाव को सरल बनाना है। परियोजना के विकास को एमआईटी लाइसेंस के तहत वितरित किया जाता है। पैकेज बिल्ड aarch64 और x86_64 आर्किटेक्चर के लिए तैयार किए जाते हैं।

नई रिलीज़ प्रोग्राम संस्करणों के महत्वपूर्ण अद्यतन के लिए उल्लेखनीय है। जिसमें लिनक्स कर्नेल 5.15 (1.0 शाखा में 5.4 कर्नेल का उपयोग किया गया था), सिस्टमड 250, ग्लिबक 2.35, जीसीसी 11.2, क्लैंग 12, पायथन 3.9, रूबी 3.1.2, आरपीएम 4.17, क्यूमू 6.1, पर्ल 5.34 के अद्यतन संस्करण शामिल हैं। , ओस्ट्री 2022.1. कोर रिपॉजिटरी में वेलैंड 1.20, मेसा 21.0, जीटीके 3.24 और एक्स.ऑर्ग सर्वर 1.20.10 जैसे जीयूआई घटक शामिल हैं, जिन्हें पहले एक अलग कोरुई रिपॉजिटरी में भेजा गया था। वास्तविक समय प्रणालियों में उपयोग के लिए PREEMPT_RT पैच के साथ जोड़ा गया कर्नेल।

सीबीएल-मैरिनर वितरण बुनियादी पैकेजों का एक छोटा मानक सेट प्रदान करता है जो कंटेनरों की सामग्री, होस्ट वातावरण और क्लाउड इंफ्रास्ट्रक्चर और किनारे वाले उपकरणों में चलने वाली सेवाओं को बनाने के लिए सार्वभौमिक आधार के रूप में कार्य करता है। सीबीएल-मैरिनर के शीर्ष पर अतिरिक्त पैकेज जोड़कर अधिक जटिल और विशिष्ट समाधान बनाए जा सकते हैं, लेकिन ऐसी सभी प्रणालियों का आधार एक ही रहता है, जिससे रखरखाव और अपडेट आसान हो जाते हैं। उदाहरण के लिए, CBL-Mariner का उपयोग WSLg मिनी-वितरण के आधार के रूप में किया जाता है, जो WSL2 (लिनक्स के लिए विंडोज सबसिस्टम) सबसिस्टम पर आधारित वातावरण में Linux GUI अनुप्रयोगों को चलाने के लिए ग्राफिक्स स्टैक घटक प्रदान करता है। डब्लूएसएलजी में विस्तारित कार्यक्षमता वेस्टन कंपोजिट सर्वर, एक्सवेलैंड, पल्सऑडियो और फ्रीआरडीपी के साथ अतिरिक्त पैकेजों को शामिल करने के माध्यम से महसूस की जाती है।

सीबीएल-मैरिनर बिल्ड सिस्टम आपको स्पेक फाइलों और स्रोत कोड के आधार पर अलग-अलग आरपीएम पैकेज तैयार करने की अनुमति देता है, साथ ही आरपीएम-ओस्ट्री टूलकिट का उपयोग करके उत्पन्न मोनोलिथिक सिस्टम छवियां और अलग-अलग पैकेजों में विभाजित किए बिना परमाणु रूप से अपडेट किया जाता है। तदनुसार, दो अद्यतन वितरण मॉडल समर्थित हैं: व्यक्तिगत पैकेजों को अद्यतन करने के माध्यम से और संपूर्ण सिस्टम छवि को पुनर्निर्माण और अद्यतन करने के माध्यम से। लगभग 3000 पूर्व-निर्मित आरपीएम पैकेजों का भंडार उपलब्ध है जिसका उपयोग आप कॉन्फ़िगरेशन फ़ाइल के आधार पर अपनी स्वयं की छवियां बनाने के लिए कर सकते हैं।

वितरण में केवल सबसे आवश्यक घटक शामिल हैं और इसे न्यूनतम मेमोरी और डिस्क स्थान खपत के साथ-साथ उच्च लोडिंग गति के लिए अनुकूलित किया गया है। सुरक्षा बढ़ाने के लिए विभिन्न अतिरिक्त तंत्रों को शामिल करने के लिए भी वितरण उल्लेखनीय है। परियोजना "डिफ़ॉल्ट रूप से अधिकतम सुरक्षा" दृष्टिकोण अपनाती है। seccomp तंत्र का उपयोग करके सिस्टम कॉल को फ़िल्टर करना, डिस्क विभाजन को एन्क्रिप्ट करना और डिजिटल हस्ताक्षर का उपयोग करके पैकेजों को सत्यापित करना संभव है।

लिनक्स कर्नेल में समर्थित एड्रेस स्पेस रैंडमाइजेशन मोड सक्रिय हैं, साथ ही सिम्लिंक हमलों, एमएमएपी, /dev/mem और /dev/kmem के खिलाफ सुरक्षा तंत्र भी सक्रिय हैं। मेमोरी क्षेत्र जिसमें कर्नेल और मॉड्यूल डेटा वाले सेगमेंट होते हैं, उन्हें केवल-पढ़ने के लिए मोड पर सेट किया जाता है और कोड निष्पादन निषिद्ध है। एक वैकल्पिक विकल्प सिस्टम आरंभीकरण के बाद लोडिंग कर्नेल मॉड्यूल को अक्षम करना है। iptables टूलकिट का उपयोग नेटवर्क पैकेट को फ़िल्टर करने के लिए किया जाता है। निर्माण चरण में, स्टैक ओवरफ़्लो, बफ़र ओवरफ़्लो और स्ट्रिंग फ़ॉर्मेटिंग समस्याओं से सुरक्षा डिफ़ॉल्ट रूप से सक्षम होती है (_FORTIFY_SOURCE, -fstack-प्रोटेक्टर, -Wformat-security, relro)।

सिस्टम मैनेजर सिस्टमडी का उपयोग सेवाओं और बूट को प्रबंधित करने के लिए किया जाता है। पैकेज प्रबंधन के लिए RPM और DNF पैकेज मैनेजर उपलब्ध कराए जाते हैं। SSH सर्वर डिफ़ॉल्ट रूप से सक्षम नहीं है. वितरण को स्थापित करने के लिए, एक इंस्टॉलर प्रदान किया जाता है जो टेक्स्ट और ग्राफिकल दोनों मोड में काम कर सकता है। इंस्टॉलर पैकेजों के पूर्ण या मूल सेट के साथ इंस्टॉल करने का विकल्प प्रदान करता है, और डिस्क विभाजन का चयन करने, होस्ट नाम का चयन करने और उपयोगकर्ता बनाने के लिए एक इंटरफ़ेस प्रदान करता है।

स्रोत: opennet.ru