Microsoft-ը հրապարակել է CBL-Mariner 2.0 (Common Base Linux Mariner) նոր բաշխիչ մասնաճյուղի առաջին կայուն թարմացումը, որը մշակվում է որպես Linux միջավայրերի ունիվերսալ բազային հարթակ, որն օգտագործվում է ամպային ենթակառուցվածքում, եզրային համակարգերում և Microsoft-ի տարբեր ծառայություններում: Ծրագրի նպատակն է միավորել Microsoft Linux-ի լուծումները և պարզեցնել Linux համակարգերի սպասարկումը տարբեր նպատակներով մինչ օրս: Ծրագրի մշակումները բաշխվում են MIT լիցենզիայի ներքո: Փաթեթների կառուցումը ստեղծվում է aarch64 և x86_64 ճարտարապետությունների համար:
Նոր թողարկումն աչքի է ընկնում ծրագրի տարբերակների զգալի թարմացմամբ։ Ներառյալ Linux միջուկի 5.15 թարմացված տարբերակները (1.0 ճյուղում օգտագործվել է 5.4 միջուկը), systemd 250, glibc 2.35, GCC 11.2, clang 12, Python 3.9, ruby 3.1.2, rpm 4.17, qemu6.1: , Ostree 5.34. Հիմնական պահեստը ներառում է GUI բաղադրիչներ, ինչպիսիք են Wayland 2022.1, Mesa 1.20, GTK 21.0 և X.Org Server 3.24, որոնք նախկինում առաքվել են առանձին coreui պահոցում: Ավելացվեց միջուկի կառուցումներ PREEMPT_RT patches-ով իրական ժամանակի համակարգերում օգտագործելու համար:
CBL-Mariner բաշխումը տրամադրում է հիմնական փաթեթների փոքր ստանդարտ փաթեթ, որը ծառայում է որպես համընդհանուր հիմք կոնտեյներների, հյուրընկալող միջավայրերի և ծառայությունների բովանդակության ստեղծման համար, որոնք աշխատում են ամպային ենթակառուցվածքներում և ծայրամասային սարքերում: Ավելի բարդ և մասնագիտացված լուծումներ կարելի է ստեղծել՝ ավելացնելով լրացուցիչ փաթեթներ CBL-Mariner-ի վերևում, սակայն բոլոր նման համակարգերի հիմքերը մնում են նույնը, ինչը հեշտացնում է սպասարկումն ու թարմացումները: Օրինակ, CBL-Mariner-ը օգտագործվում է որպես WSLg մինի բաշխման հիմք, որն ապահովում է գրաֆիկական փաթեթի բաղադրիչներ՝ Linux GUI հավելվածները գործարկելու համար WSL2 (Windows ենթահամակարգ Linux-ի համար) ենթահամակարգի վրա հիմնված միջավայրերում: Ընդլայնված ֆունկցիոնալությունը WSLg-ում իրականացվում է Weston Composite Server-ի, XWayland-ի, PulseAudio-ի և FreeRDP-ի հետ լրացուցիչ փաթեթների ընդգրկման միջոցով:
CBL-Mariner build համակարգը թույլ է տալիս ստեղծել ինչպես առանձին RPM փաթեթներ՝ հիմնված SPEC ֆայլերի և սկզբնական կոդի վրա, այնպես էլ միաձույլ համակարգի պատկերներ, որոնք ստեղծվել են rpm-ostree գործիքակազմի միջոցով և թարմացվել ատոմային եղանակով՝ առանց առանձին փաթեթների բաժանվելու: Համապատասխանաբար, աջակցվում են թարմացումների առաքման երկու մոդելներ՝ անհատական փաթեթների թարմացման և ամբողջ համակարգի պատկերի վերակառուցման և թարմացման միջոցով: Հասանելի է մոտավորապես 3000 նախապես կառուցված RPM փաթեթների պահոց, որը կարող եք օգտագործել՝ կազմաձևման ֆայլի հիման վրա ձեր սեփական պատկերները ստեղծելու համար:
Բաշխումը ներառում է միայն ամենաանհրաժեշտ բաղադրիչները և օպտիմիզացված է հիշողության և սկավառակի տարածության նվազագույն սպառման, ինչպես նաև բեռնման բարձր արագության համար: Բաշխումը նաև աչքի է ընկնում անվտանգության բարձրացման տարբեր լրացուցիչ մեխանիզմների ընդգրկմամբ: Նախագիծն ընդունում է «առավելագույն անվտանգությունը լռելյայն» մոտեցումը: Հնարավոր է զտել համակարգային զանգերը՝ օգտագործելով seccomp մեխանիզմը, գաղտնագրել սկավառակի միջնորմները և ստուգել փաթեթները՝ օգտագործելով թվային ստորագրությունը:
Ակտիվացված են հասցեների տարածության պատահականացման ռեժիմները, որոնք աջակցվում են Linux միջուկում, ինչպես նաև պաշտպանական մեխանիզմներ symlink հարձակումներից, mmap, /dev/mem և /dev/kmem: Հիշողության տարածքները, որոնք պարունակում են միջուկի և մոդուլի տվյալներ ունեցող հատվածներ, դրված են միայն կարդալու ռեժիմի վրա, և կոդի կատարումն արգելված է: Ընտրովի տարբերակ է անջատել միջուկի մոդուլների բեռնումը համակարգի սկզբնավորումից հետո: iptables գործիքակազմն օգտագործվում է ցանցային փաթեթները զտելու համար: Կառուցման փուլում լռելյայն միացված է պաշտպանությունը կույտերի գերհոսքներից, բուֆերային հոսքերից և տողերի ձևաչափման խնդիրներից (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro):
Systemd-ի կառավարիչն օգտագործվում է ծառայությունները կառավարելու և բեռնաթափելու համար: Փաթեթների կառավարման համար տրամադրվում են RPM և DNF փաթեթների կառավարիչներ: SSH սերվերը լռելյայն միացված չէ: Բաշխումը տեղադրելու համար տրամադրվում է տեղադրող, որը կարող է աշխատել ինչպես տեքստային, այնպես էլ գրաֆիկական ռեժիմներով: Տեղադրողն ապահովում է փաթեթների ամբողջական կամ հիմնական փաթեթի հետ տեղադրման հնարավորությունը և առաջարկում է ինտերֆեյս սկավառակի բաժանման ընտրության, հյուրընկալողի անունը ընտրելու և օգտվողներ ստեղծելու համար:
Source: opennet.ru