Microsoft-ը հրապարակել է CBL-Mariner 2.0.20221029 (Common Base Linux Mariner) բաշխման փաթեթի թարմացումը, որը մշակվում է որպես Linux միջավայրերի ունիվերսալ բազային հարթակ, որն օգտագործվում է ամպային ենթակառուցվածքում, եզրային համակարգերում և Microsoft-ի տարբեր ծառայություններում: Ծրագրի նպատակն է միավորել Microsoft-ում օգտագործվող Linux լուծումները և պարզեցնել Linux համակարգերի սպասարկումը տարբեր նպատակներով մինչ օրս: Ծրագրի մշակումները բաշխվում են MIT լիցենզիայի ներքո: Փաթեթները ստեղծվում են aarch64 և x86_64 ճարտարապետությունների համար: Բեռնվող ISO պատկերը պատրաստված է (1.1 ԳԲ) x86_64 ճարտարապետության համար:
Նոր տարբերակում.
- Փաթեթի թարմացված տարբերակները, ներառյալ Linux միջուկի առաջարկված թողարկումները 5.15.74, PHP 8.1.11, nodejs 16.17.1, cassandra 4.0.7, dbus 1.15.2, expat 2.5.0, mysql 8.0.31, terraform 1.32.2. 5.8.0, wireshark 3.4.16, nginx 1.22.1:
- Ավելացվել են նոր փաթեթներ cairomm 1.12.0, cpptest 1.1.2, k-exec-tools, kernel-drivers-gpu, libcroco 0.6.13, python-google-auth-oauthlib, sgx-backwards-compatability:
- Ներառված մոդուլներ TCP գերբնակվածության կառավարման ալգորիթմը փոխելու համար (TCP Congestion):
- Խոցելիության ուղղումները տեղափոխվել են libtar, unbound, aspell, libtiff, redis, livepatch, libtasn1, PHP, nodejs, dbus, expat, mod_wsgi, wireshark, nginx, mysql, terraform փաթեթներ:
CBL-Mariner բաշխումը տրամադրում է հիմնական փաթեթների փոքր ստանդարտ փաթեթ, որը ծառայում է որպես համընդհանուր հիմք կոնտեյներների, հյուրընկալող միջավայրերի և ծառայությունների բովանդակության ստեղծման համար, որոնք աշխատում են ամպային ենթակառուցվածքներում և ծայրամասային սարքերում: Ավելի բարդ և մասնագիտացված լուծումներ կարելի է ստեղծել՝ ավելացնելով լրացուցիչ փաթեթներ CBL-Mariner-ի վերևում, սակայն բոլոր նման համակարգերի հիմքերը մնում են նույնը, ինչը հեշտացնում է սպասարկումն ու թարմացումները: Օրինակ, CBL-Mariner-ը օգտագործվում է որպես WSLg մինի բաշխման հիմք, որն ապահովում է գրաֆիկական փաթեթի բաղադրիչներ՝ Linux GUI հավելվածները գործարկելու համար WSL2 (Windows ենթահամակարգ Linux-ի համար) ենթահամակարգի վրա հիմնված միջավայրերում: Ընդլայնված ֆունկցիոնալությունը WSLg-ում իրականացվում է Weston Composite Server-ի, XWayland-ի, PulseAudio-ի և FreeRDP-ի հետ լրացուցիչ փաթեթների ընդգրկման միջոցով:
CBL-Mariner build համակարգը թույլ է տալիս ստեղծել ինչպես առանձին RPM փաթեթներ՝ հիմնված SPEC ֆայլերի և սկզբնական կոդի վրա, այնպես էլ միաձույլ համակարգի պատկերներ, որոնք ստեղծվել են rpm-ostree գործիքակազմի միջոցով և թարմացվել ատոմային եղանակով՝ առանց առանձին փաթեթների բաժանվելու: Համապատասխանաբար, աջակցվում են թարմացումների առաքման երկու մոդելներ՝ անհատական փաթեթների թարմացման և ամբողջ համակարգի պատկերի վերակառուցման և թարմացման միջոցով: Հասանելի է մոտավորապես 3000 նախապես կառուցված RPM փաթեթների պահոց, որը կարող եք օգտագործել՝ կազմաձևման ֆայլի հիման վրա ձեր սեփական պատկերները ստեղծելու համար:
Բաշխումը ներառում է միայն ամենաանհրաժեշտ բաղադրիչները և օպտիմիզացված է հիշողության և սկավառակի տարածության նվազագույն սպառման, ինչպես նաև բեռնման բարձր արագության համար: Բաշխումը նաև աչքի է ընկնում անվտանգության բարձրացման տարբեր լրացուցիչ մեխանիզմների ընդգրկմամբ: Նախագիծն ընդունում է «առավելագույն անվտանգությունը լռելյայն» մոտեցումը: Հնարավոր է զտել համակարգային զանգերը՝ օգտագործելով seccomp մեխանիզմը, գաղտնագրել սկավառակի միջնորմները և ստուգել փաթեթները՝ օգտագործելով թվային ստորագրությունը:
Ակտիվացված են հասցեների տարածության պատահականացման ռեժիմները, որոնք աջակցվում են Linux միջուկում, ինչպես նաև պաշտպանական մեխանիզմներ symlink հարձակումներից, mmap, /dev/mem և /dev/kmem: Հիշողության տարածքները, որոնք պարունակում են միջուկի և մոդուլի տվյալներ ունեցող հատվածներ, դրված են միայն կարդալու ռեժիմի վրա, և կոդի կատարումն արգելված է: Ընտրովի տարբերակ է անջատել միջուկի մոդուլների բեռնումը համակարգի սկզբնավորումից հետո: iptables գործիքակազմն օգտագործվում է ցանցային փաթեթները զտելու համար: Կառուցման փուլում լռելյայն միացված է պաշտպանությունը կույտերի գերհոսքներից, բուֆերային հոսքերից և տողերի ձևաչափման խնդիրներից (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro):
Systemd-ի կառավարիչն օգտագործվում է ծառայությունները կառավարելու և բեռնաթափելու համար: Փաթեթների կառավարման համար տրամադրվում են RPM և DNF փաթեթների կառավարիչներ: SSH սերվերը լռելյայն միացված չէ: Բաշխումը տեղադրելու համար տրամադրվում է տեղադրող, որը կարող է աշխատել ինչպես տեքստային, այնպես էլ գրաֆիկական ռեժիմներով: Տեղադրողն ապահովում է փաթեթների ամբողջական կամ հիմնական փաթեթի հետ տեղադրման հնարավորությունը և առաջարկում է ինտերֆեյս սկավառակի բաժանման ընտրության, հյուրընկալողի անունը ընտրելու և օգտվողներ ստեղծելու համար:
Source: opennet.ru