ក្រុមហ៊ុន Microsoft បានចេញផ្សាយការចែកចាយលីនុច CBL-Mariner 2.0

Компания Microsoft опубликовала первое стабильное обновление новой ветки дистрибутива CBL-Mariner 2.0 (Common Base Linux Mariner), который развивается в качестве универсальной базовой платформы для Linux-окружений, используемых в облачной инфраструктуре, edge-системах и различных сервисах Microsoft. Проект нацелен на унификацию применяемых в Microsoft Linux-решений и упрощение поддержания Linux-систем различного назначения в актуальном состоянии. Наработки проекта распространяются под лицензией MIT. Сборки пакетов формируются для архитектур aarch64 и x86_64.

Новый выпуск примечателен значительным обновлением версий программ. В том числе обновлены версии ядра Linux 5.15 (в ветке 1.0 применялось ядро 5.4), systemd 250, glibc 2.35, GCC 11.2, clang 12, Python 3.9, ruby 3.1.2, rpm 4.17, qemu 6.1, perl 5.34, ostree 2022.1. В состав базового репозитория включены компоненты для построения графического интерфейса, такие как Wayland 1.20, Mesa 21.0, GTK 3.24 и X.Org Server 1.20.10, которые ранее поставлялись в отдельном репозитории coreui. Добавлены сборки ядра с патчами PREEMPT_RT для применения в системах, работающих в режиме реального времени.

ការចែកចាយ CBL-Mariner ផ្តល់នូវសំណុំស្តង់ដារតូចមួយនៃកញ្ចប់មូលដ្ឋានដែលបម្រើជាមូលដ្ឋានជាសកលសម្រាប់ការបង្កើតមាតិកានៃធុង បរិស្ថានម៉ាស៊ីន និងសេវាកម្មដែលកំពុងដំណើរការនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធពពក និងឧបករណ៍នៅលើគែម។ ដំណោះស្រាយស្មុគ្រស្មាញ និងឯកទេសបន្ថែមទៀតអាចបង្កើតបានដោយបន្ថែមកញ្ចប់បន្ថែមពីលើ CBL-Mariner ប៉ុន្តែមូលដ្ឋានសម្រាប់ប្រព័ន្ធទាំងអស់នៅតែដូចគ្នា ដែលធ្វើឲ្យការថែទាំ និងអាប់ដេតកាន់តែងាយស្រួល។ ឧទាហរណ៍ CBL-Mariner ត្រូវបានប្រើជាមូលដ្ឋានសម្រាប់ការចែកចាយខ្នាតតូច WSLg ដែលផ្តល់នូវសមាសធាតុជង់ក្រាហ្វិកសម្រាប់ដំណើរការកម្មវិធី Linux GUI នៅក្នុងបរិស្ថានដោយផ្អែកលើប្រព័ន្ធរង WSL2 (Windows Subsystem for Linux) ។ មុខងារបន្ថែមនៅក្នុង WSLg ត្រូវបានដឹងតាមរយៈការបញ្ចូលកញ្ចប់បន្ថែមជាមួយ Weston Composite Server, XWayland, PulseAudio និង FreeRDP ។

ប្រព័ន្ធស្ថាបនា CBL-Mariner អនុញ្ញាតឱ្យអ្នកបង្កើតកញ្ចប់ RPM នីមួយៗដោយផ្អែកលើឯកសារ SPEC និងកូដប្រភព ក៏ដូចជារូបភាពប្រព័ន្ធ monolithic ដែលបង្កើតដោយប្រើប្រអប់ឧបករណ៍ rpm-ostree និងបានធ្វើបច្ចុប្បន្នភាពតាមអាតូមដោយមិនបំបែកទៅជាកញ្ចប់ដាច់ដោយឡែក។ ដូច្នោះហើយ ម៉ូដែលចែកចាយអាប់ដេតចំនួនពីរត្រូវបានគាំទ្រ៖ តាមរយៈការធ្វើបច្ចុប្បន្នភាពកញ្ចប់បុគ្គល និងតាមរយៈការកសាងឡើងវិញ និងធ្វើបច្ចុប្បន្នភាពរូបភាពប្រព័ន្ធទាំងមូល។ ឃ្លាំងនៃកញ្ចប់ RPM ប្រហែល 3000 ដែលបានបង្កើតជាមុនគឺអាចរកបានដែលអ្នកអាចប្រើដើម្បីបង្កើតរូបភាពផ្ទាល់ខ្លួនរបស់អ្នកដោយផ្អែកលើឯកសារកំណត់រចនាសម្ព័ន្ធ។

ការចែកចាយរួមបញ្ចូលតែសមាសធាតុចាំបាច់បំផុត និងត្រូវបានធ្វើឱ្យប្រសើរសម្រាប់ការប្រើប្រាស់អង្គចងចាំតិចតួច និងទំហំថាស ព្រមទាំងល្បឿនផ្ទុកខ្ពស់។ ការចែកចាយក៏គួរឱ្យកត់សម្គាល់ផងដែរសម្រាប់ការដាក់បញ្ចូលនូវយន្តការបន្ថែមផ្សេងៗដើម្បីបង្កើនសុវត្ថិភាព។ គម្រោងនេះប្រើវិធីសាស្រ្ត "សុវត្ថិភាពអតិបរមាតាមលំនាំដើម"។ វាអាចធ្វើទៅបានដើម្បីត្រងការហៅតាមប្រព័ន្ធដោយប្រើយន្តការ seccomp អ៊ិនគ្រីបភាគថាស និងផ្ទៀងផ្ទាត់កញ្ចប់ដោយប្រើហត្ថលេខាឌីជីថល។

ទម្រង់ការចៃដន្យនៃលំហអាសយដ្ឋានដែលគាំទ្រនៅក្នុងខឺណែលលីនុចត្រូវបានធ្វើឱ្យសកម្ម ក៏ដូចជាយន្តការការពារប្រឆាំងនឹងការវាយប្រហារ symlink, mmap, /dev/mem និង /dev/kmem ។ តំបន់អង្គចងចាំដែលមានផ្នែកដែលមានខឺណែល និងទិន្នន័យម៉ូឌុលត្រូវបានកំណត់ទៅជារបៀបបានតែអាន ហើយការប្រតិបត្តិកូដត្រូវបានហាមឃាត់។ ជម្រើសមានដើម្បីបិទដំណើរការផ្ទុកម៉ូឌុលខឺណែលបន្ទាប់ពីការចាប់ផ្តើមប្រព័ន្ធ។ ប្រអប់ឧបករណ៍ iptables ត្រូវបានប្រើដើម្បីត្រងកញ្ចប់បណ្តាញ។ នៅដំណាក់កាលសាងសង់ ការការពារប្រឆាំងនឹងការលើសជង់ ការលើសចំណុះ និងបញ្ហាទម្រង់ខ្សែអក្សរត្រូវបានបើកតាមលំនាំដើម (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro)។

កម្មវិធីគ្រប់គ្រងប្រព័ន្ធ systemd ត្រូវបានប្រើដើម្បីគ្រប់គ្រងសេវាកម្ម និងចាប់ផ្ដើម។ កម្មវិធីគ្រប់គ្រងកញ្ចប់ RPM និង DNF ត្រូវបានផ្តល់ជូនសម្រាប់ការគ្រប់គ្រងកញ្ចប់។ ម៉ាស៊ីនមេ SSH មិនត្រូវបានបើកតាមលំនាំដើមទេ។ ដើម្បីដំឡើងការចែកចាយ កម្មវិធីដំឡើងត្រូវបានផ្តល់ជូនដែលអាចដំណើរការទាំងទម្រង់អត្ថបទ និងក្រាហ្វិក។ កម្មវិធីដំឡើងផ្តល់នូវជម្រើសនៃការដំឡើងជាមួយនឹងសំណុំពេញលេញ ឬមូលដ្ឋាននៃកញ្ចប់ ហើយផ្តល់នូវចំណុចប្រទាក់សម្រាប់ជ្រើសរើសភាគថាស ជ្រើសរើសឈ្មោះម៉ាស៊ីន និងបង្កើតអ្នកប្រើប្រាស់។

ប្រភព: opennet.ru