माइक्रोसॉफ्ट ने लिनक्स वितरण सीबीएल-मैरिनर के लिए एक अपडेट प्रकाशित किया है

माइक्रोसॉफ्ट ने वितरण किट सीबीएल-मैरिनर 2.0.20221029 (कॉमन बेस लिनक्स मेरिनर) के लिए एक अपडेट प्रकाशित किया है, जिसे क्लाउड इंफ्रास्ट्रक्चर, एज सिस्टम और विभिन्न माइक्रोसॉफ्ट सेवाओं में उपयोग किए जाने वाले लिनक्स वातावरण के लिए एक सार्वभौमिक बेस प्लेटफॉर्म के रूप में विकसित किया जा रहा है। इस परियोजना का उद्देश्य माइक्रोसॉफ्ट लिनक्स समाधानों को एकीकृत करना और विभिन्न उद्देश्यों के लिए आज तक लिनक्स सिस्टम के रखरखाव को सरल बनाना है। परियोजना के विकास को एमआईटी लाइसेंस के तहत वितरित किया जाता है। पैकेज aarch64 और x86_64 आर्किटेक्चर के लिए तैयार किए जाते हैं। x1.1_86 आर्किटेक्चर के लिए बूट करने योग्य आईएसओ छवि तैयार (64 जीबी)।

नये संस्करण में:

• अद्यतन पैकेज संस्करण, जिसमें लिनक्स कर्नेल 5.15.74, पीएचपी 8.1.11, नोडज 16.17.1, कैसेंड्रा 4.0.7, डीबीयूएस 1.15.2, एक्सपैट 2.5.0, मायएसक्यूएल 8.0.31, टेराफॉर्म 1.32.2, सुव्यवस्थित के प्रस्तावित रिलीज शामिल हैं। 5.8.0, वायरशार्क 3.4.16, nginx 1.22.1।
• नए पैकेज जोड़े गए cairomm 1.12.0, cpptest 1.1.2, k-exec-tools,kernel-drivers-gpu, libcroco 0.6.13, Python-google-auth-oauthlib, sgx-backwards-compatability।
• टीसीपी कंजेशन कंट्रोल एल्गोरिदम (टीसीपी कंजेशन) को बदलने के लिए मॉड्यूल शामिल हैं।
• भेद्यता सुधारों को लिबटार, अनबाउंड, एस्पेल, लिबटीफ, रेडिस, लाइवपैच, लिबटासन1, पीएचपी, नोडज, डीबीयूएस, एक्सपैट, मॉड_डब्ल्यूएसजीआई, वायरशार्क, एनजीएनएक्स, मायएसक्यूएल, टेराफॉर्म पैकेज में ले जाया गया है।

सीबीएल-मैरिनर वितरण बुनियादी पैकेजों का एक छोटा मानक सेट प्रदान करता है जो कंटेनरों की सामग्री, होस्ट वातावरण और क्लाउड इंफ्रास्ट्रक्चर और किनारे वाले उपकरणों में चलने वाली सेवाओं को बनाने के लिए सार्वभौमिक आधार के रूप में कार्य करता है। सीबीएल-मैरिनर के शीर्ष पर अतिरिक्त पैकेज जोड़कर अधिक जटिल और विशिष्ट समाधान बनाए जा सकते हैं, लेकिन ऐसी सभी प्रणालियों का आधार एक ही रहता है, जिससे रखरखाव और अपडेट आसान हो जाते हैं। उदाहरण के लिए, CBL-Mariner का उपयोग WSLg मिनी-वितरण के आधार के रूप में किया जाता है, जो WSL2 (लिनक्स के लिए विंडोज सबसिस्टम) सबसिस्टम पर आधारित वातावरण में Linux GUI अनुप्रयोगों को चलाने के लिए ग्राफिक्स स्टैक घटक प्रदान करता है। डब्लूएसएलजी में विस्तारित कार्यक्षमता वेस्टन कंपोजिट सर्वर, एक्सवेलैंड, पल्सऑडियो और फ्रीआरडीपी के साथ अतिरिक्त पैकेजों को शामिल करने के माध्यम से महसूस की जाती है।

सीबीएल-मैरिनर बिल्ड सिस्टम आपको स्पेक फाइलों और स्रोत कोड के आधार पर अलग-अलग आरपीएम पैकेज तैयार करने की अनुमति देता है, साथ ही आरपीएम-ओस्ट्री टूलकिट का उपयोग करके उत्पन्न मोनोलिथिक सिस्टम छवियां और अलग-अलग पैकेजों में विभाजित किए बिना परमाणु रूप से अपडेट किया जाता है। तदनुसार, दो अद्यतन वितरण मॉडल समर्थित हैं: व्यक्तिगत पैकेजों को अद्यतन करने के माध्यम से और संपूर्ण सिस्टम छवि को पुनर्निर्माण और अद्यतन करने के माध्यम से। लगभग 3000 पूर्व-निर्मित आरपीएम पैकेजों का भंडार उपलब्ध है जिसका उपयोग आप कॉन्फ़िगरेशन फ़ाइल के आधार पर अपनी स्वयं की छवियां बनाने के लिए कर सकते हैं।

वितरण में केवल सबसे आवश्यक घटक शामिल हैं और इसे न्यूनतम मेमोरी और डिस्क स्थान खपत के साथ-साथ उच्च लोडिंग गति के लिए अनुकूलित किया गया है। सुरक्षा बढ़ाने के लिए विभिन्न अतिरिक्त तंत्रों को शामिल करने के लिए भी वितरण उल्लेखनीय है। परियोजना "डिफ़ॉल्ट रूप से अधिकतम सुरक्षा" दृष्टिकोण अपनाती है। seccomp तंत्र का उपयोग करके सिस्टम कॉल को फ़िल्टर करना, डिस्क विभाजन को एन्क्रिप्ट करना और डिजिटल हस्ताक्षर का उपयोग करके पैकेजों को सत्यापित करना संभव है।

लिनक्स कर्नेल में समर्थित एड्रेस स्पेस रैंडमाइजेशन मोड सक्रिय हैं, साथ ही सिम्लिंक हमलों, एमएमएपी, /dev/mem और /dev/kmem के खिलाफ सुरक्षा तंत्र भी सक्रिय हैं। मेमोरी क्षेत्र जिसमें कर्नेल और मॉड्यूल डेटा वाले सेगमेंट होते हैं, उन्हें केवल-पढ़ने के लिए मोड पर सेट किया जाता है और कोड निष्पादन निषिद्ध है। एक वैकल्पिक विकल्प सिस्टम आरंभीकरण के बाद लोडिंग कर्नेल मॉड्यूल को अक्षम करना है। iptables टूलकिट का उपयोग नेटवर्क पैकेट को फ़िल्टर करने के लिए किया जाता है। निर्माण चरण में, स्टैक ओवरफ़्लो, बफ़र ओवरफ़्लो और स्ट्रिंग फ़ॉर्मेटिंग समस्याओं से सुरक्षा डिफ़ॉल्ट रूप से सक्षम होती है (_FORTIFY_SOURCE, -fstack-प्रोटेक्टर, -Wformat-security, relro)।

सिस्टम मैनेजर सिस्टमडी का उपयोग सेवाओं और बूट को प्रबंधित करने के लिए किया जाता है। पैकेज प्रबंधन के लिए RPM और DNF पैकेज मैनेजर उपलब्ध कराए जाते हैं। SSH सर्वर डिफ़ॉल्ट रूप से सक्षम नहीं है. वितरण को स्थापित करने के लिए, एक इंस्टॉलर प्रदान किया जाता है जो टेक्स्ट और ग्राफिकल दोनों मोड में काम कर सकता है। इंस्टॉलर पैकेजों के पूर्ण या मूल सेट के साथ इंस्टॉल करने का विकल्प प्रदान करता है, और डिस्क विभाजन का चयन करने, होस्ट नाम का चयन करने और उपयोगकर्ता बनाने के लिए एक इंटरफ़ेस प्रदान करता है।

स्रोत: opennet.ru