Microsoft-ը հրապարակել է CBL-Mariner 1.0 (Common Base Linux Mariner) բաշխման թողարկումը, որը նշվում է որպես նախագծի առաջին կայուն թողարկումը։ CBL-Mariner բաշխումը մշակվում է որպես Linux միջավայրերի ունիվերսալ բազային հարթակ, որն օգտագործվում է ամպային ենթակառուցվածքում, եզրային համակարգերում և Microsoft-ի տարբեր ծառայություններում: Ծրագրի նպատակն է միավորել Microsoft Linux-ի լուծումները և պարզեցնել Linux համակարգերի սպասարկումը տարբեր նպատակներով մինչ օրս: Ծրագրի մշակումները բաշխվում են MIT լիցենզիայի ներքո:
Բաշխումը տրամադրում է հիմնական փաթեթների փոքր ստանդարտ փաթեթ, որը ծառայում է որպես համընդհանուր հիմք կոնտեյներների, հյուրընկալող միջավայրերի և ծառայությունների բովանդակություն ստեղծելու համար, որոնք աշխատում են ամպային ենթակառուցվածքներում և ծայրամասային սարքերում: Ավելի բարդ և մասնագիտացված լուծումներ կարելի է ստեղծել՝ ավելացնելով լրացուցիչ փաթեթներ CBL-Mariner-ի վերևում, սակայն բոլոր նման համակարգերի հիմքերը մնում են նույնը, ինչը հեշտացնում է սպասարկումն ու թարմացումները:
Օրինակ, CBL-Mariner-ը օգտագործվում է որպես WSLg մինի բաշխման հիմք, որն ապահովում է գրաֆիկական փաթեթի բաղադրիչներ՝ Linux GUI հավելվածները գործարկելու համար WSL2 (Windows ենթահամակարգ Linux-ի համար) ենթահամակարգի վրա հիմնված միջավայրերում: Այս բաշխման առանցքը անփոփոխ է, և ընդլայնված ֆունկցիոնալությունն իրականացվում է Weston, XWayland, PulseAudio և FreeRDP կոմպոզիտային սերվերի հետ լրացուցիչ փաթեթների ընդգրկման միջոցով:
CBL-Mariner build համակարգը թույլ է տալիս ստեղծել ինչպես առանձին RPM փաթեթներ՝ հիմնված SPEC ֆայլերի և սկզբնական կոդի վրա, այնպես էլ միաձույլ համակարգի պատկերներ, որոնք ստեղծվել են rpm-ostree գործիքակազմի միջոցով և թարմացվել ատոմային եղանակով՝ առանց առանձին փաթեթների բաժանվելու: Համապատասխանաբար, աջակցվում են թարմացումների առաքման երկու մոդելներ՝ անհատական փաթեթների թարմացման և ամբողջ համակարգի պատկերի վերակառուցման և թարմացման միջոցով: Բաշխումը ներառում է միայն ամենաանհրաժեշտ բաղադրիչները և օպտիմիզացված է հիշողության և սկավառակի տարածության նվազագույն սպառման, ինչպես նաև բեռնման բարձր արագության համար: Բաշխումը նաև աչքի է ընկնում անվտանգության բարձրացման տարբեր լրացուցիչ մեխանիզմների ընդգրկմամբ:
Նախագիծն ընդունում է «առավելագույն անվտանգությունը լռելյայն» մոտեցումը: Հնարավոր է զտել համակարգային զանգերը՝ օգտագործելով seccomp մեխանիզմը, գաղտնագրել սկավառակի միջնորմները և ստուգել փաթեթները՝ օգտագործելով թվային ստորագրությունը: Կառուցման փուլում լռելյայն միացված է պաշտպանությունը կույտերի գերհոսքներից, բուֆերային հոսքերից և տողերի ձևաչափման խնդիրներից (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro): Ակտիվացված են հասցեների տարածության պատահականացման ռեժիմները, որոնք աջակցվում են Linux միջուկում, ինչպես նաև պաշտպանական մեխանիզմներ symlink հարձակումներից, mmap, /dev/mem և /dev/kmem: Հիշողության տարածքները, որոնք պարունակում են միջուկի և մոդուլի տվյալներ ունեցող հատվածներ, դրված են միայն կարդալու ռեժիմի վրա, և կոդի կատարումն արգելված է: Ընտրովի տարբերակ է անջատել միջուկի մոդուլների բեռնումը համակարգի սկզբնավորումից հետո: iptables գործիքակազմն օգտագործվում է ցանցային փաթեթները զտելու համար:
Նախապես պատրաստված ISO պատկերներ չեն տրամադրվում: Ենթադրվում է, որ օգտատերը կարող է ինքն իրեն ստեղծել անհրաժեշտ լրացմամբ պատկեր (հավաքման հրահանգները տրված են Ubuntu 18.04-ի համար)։ Հասանելի է նախապես կառուցված RPM փաթեթների պահոց, որը կարող եք օգտագործել՝ կազմաձևման ֆայլի հիման վրա ձեր սեփական պատկերները ստեղծելու համար: Պահեստն առաջարկում է մոտ 3300 փաթեթ։ Օրինակ, ամբողջական ISO պատկեր ստեղծելու համար պարզապես գործարկեք՝ git clone https://github.com/microsoft/CBL-Mariner.git cd CBL-Mariner/toolkit sudo make iso REBUILD_TOOLS=y REBUILD_PACKAGES=n CONFIG_FILE=./imageconfigs /լրիվ .json
Systemd-ի կառավարիչն օգտագործվում է ծառայությունները կառավարելու և բեռնաթափելու համար: Փաթեթների կառավարման համար տրամադրվում են փաթեթի կառավարիչներ RPM և DNF (tdnf տարբերակ vmWare-ից): SSH սերվերը լուռ չի միանում: Բաշխումը տեղադրելու համար տրամադրվում է տեղադրող, որը կարող է աշխատել ինչպես տեքստային, այնպես էլ գրաֆիկական ռեժիմներով: Տեղադրողն ապահովում է փաթեթների ամբողջական կամ հիմնական փաթեթի հետ տեղադրման հնարավորությունը և առաջարկում է ինտերֆեյս սկավառակի բաժանման ընտրության, հյուրընկալողի անունը ընտրելու և օգտվողներ ստեղծելու համար:
Source: opennet.ru