ក្រុមហ៊ុន Microsoft បានបោះពុម្ពផ្សាយបច្ចុប្បន្នភាពទៅការចែកចាយលីនុច CBL-Mariner

ក្រុមហ៊ុន Microsoft បានបោះពុម្ពផ្សាយបច្ចុប្បន្នភាពទៅការចែកចាយ CBL-Mariner 1.0.20210901 (Common Base Linux Mariner) ដែលកំពុងត្រូវបានបង្កើតឡើងជាវេទិកាមូលដ្ឋានសកលសម្រាប់បរិស្ថានលីនុច ដែលប្រើក្នុងហេដ្ឋារចនាសម្ព័ន្ធពពក ប្រព័ន្ធគែម និងសេវាកម្ម Microsoft ផ្សេងៗ។ គម្រោងនេះមានគោលបំណងបង្រួបបង្រួមដំណោះស្រាយ Microsoft Linux និងសម្រួលដល់ការថែទាំប្រព័ន្ធលីនុចសម្រាប់គោលបំណងផ្សេងៗរហូតដល់បច្ចុប្បន្ន។ ការអភិវឌ្ឍន៍របស់គម្រោងត្រូវបានចែកចាយក្រោមអាជ្ញាប័ណ្ណ MIT ។

នៅក្នុងការចេញផ្សាយថ្មី:

• ការបង្កើតរូបភាព iso មូលដ្ឋាន (700 MB) បានចាប់ផ្តើមហើយ។ នៅក្នុងការចេញផ្សាយដំបូង រូបភាពអាយអេសអូដែលត្រៀមរួចជាស្រេចមិនត្រូវបានផ្តល់ឱ្យទេ វាត្រូវបានគេសន្មត់ថាអ្នកប្រើប្រាស់អាចបង្កើតរូបភាពជាមួយនឹងការបំពេញចាំបាច់ (សេចក្តីណែនាំអំពីការជួបប្រជុំគ្នាត្រូវបានរៀបចំសម្រាប់អ៊ូប៊ុនទូ 18.04)។
• ការគាំទ្រសម្រាប់ការអាប់ដេតកញ្ចប់ដោយស្វ័យប្រវត្តិត្រូវបានអនុវត្ត ដែលកម្មវិធី Dnf-Automatic ត្រូវបានរួមបញ្ចូល។
• ខឺណែលលីនុចត្រូវបានធ្វើបច្ចុប្បន្នភាពទៅកំណែ 5.10.60.1 ។ កំណែកម្មវិធីដែលបានធ្វើបច្ចុប្បន្នភាព រួមមាន openvswitch 2.15.1, golang 1.16.7, logrus 1.8.1, tcell 1.4.0, gonum 0.9.3, ថ្លែងទីបន្ទាល់ 1.7.0, crunchy 0.4.0, xz 0.5.10, swig 4.0.2. 4.4, squashfs-tools 8.0.26, mysql XNUMX ។
• OpenSSL ផ្តល់ជម្រើសដើម្បីត្រឡប់ការគាំទ្រសម្រាប់ TLS 1 និង TLS 1.1 ។
• ដើម្បីពិនិត្យមើលកូដប្រភពនៃប្រអប់ឧបករណ៍ ឧបករណ៍ប្រើប្រាស់ sha256sum ត្រូវបានប្រើ។
• កញ្ចប់ថ្មីរួមបញ្ចូល៖ etcd-tools, cockpit, aide, fipscheck, tini ។
• កញ្ចប់ brp-strip-debug-symbols, brp-strip-unneeded និង ca-legacy ត្រូវបានដកចេញ។ បានលុបឯកសារ SPEC សម្រាប់កញ្ចប់ Dotnet និង aspnetcore ដែលឥឡូវនេះត្រូវបានចងក្រងដោយក្រុមអភិវឌ្ឍន៍ .NET ស្នូល ហើយដាក់ក្នុងឃ្លាំងដាច់ដោយឡែកមួយ។
• ការជួសជុលភាពងាយរងគ្រោះត្រូវបានផ្លាស់ទីទៅកំណែកញ្ចប់ដែលបានប្រើ។

ចូរយើងចាំថាការចែកចាយ CBL-Mariner ផ្តល់នូវកញ្ចប់ស្តង់ដារតូចមួយនៃកញ្ចប់មូលដ្ឋានដែលបម្រើជាមូលដ្ឋានជាសកលសម្រាប់ការបង្កើតមាតិកានៃធុង បរិស្ថានម៉ាស៊ីន និងសេវាកម្មដែលដំណើរការនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធពពក និងឧបករណ៍នៅលើគែម។ ដំណោះស្រាយស្មុគ្រស្មាញ និងឯកទេសបន្ថែមទៀតអាចបង្កើតបានដោយបន្ថែមកញ្ចប់បន្ថែមពីលើ CBL-Mariner ប៉ុន្តែមូលដ្ឋានសម្រាប់ប្រព័ន្ធទាំងអស់នៅតែដូចគ្នា ដែលធ្វើឲ្យការថែទាំ និងអាប់ដេតកាន់តែងាយស្រួល។ ឧទាហរណ៍ CBL-Mariner ត្រូវបានប្រើជាមូលដ្ឋានសម្រាប់ការចែកចាយខ្នាតតូច WSLg ដែលផ្តល់នូវសមាសធាតុជង់ក្រាហ្វិកសម្រាប់ដំណើរការកម្មវិធី Linux GUI នៅក្នុងបរិស្ថានដោយផ្អែកលើប្រព័ន្ធរង WSL2 (Windows Subsystem for Linux) ។ មុខងារបន្ថែមនៅក្នុង WSLg ត្រូវបានដឹងតាមរយៈការបញ្ចូលកញ្ចប់បន្ថែមជាមួយ Weston Composite Server, XWayland, PulseAudio និង FreeRDP ។

ប្រព័ន្ធស្ថាបនា CBL-Mariner អនុញ្ញាតឱ្យអ្នកបង្កើតកញ្ចប់ RPM នីមួយៗដោយផ្អែកលើឯកសារ SPEC និងកូដប្រភព ក៏ដូចជារូបភាពប្រព័ន្ធ monolithic ដែលបង្កើតដោយប្រើប្រអប់ឧបករណ៍ rpm-ostree និងបានធ្វើបច្ចុប្បន្នភាពតាមអាតូមដោយមិនបំបែកទៅជាកញ្ចប់ដាច់ដោយឡែក។ ដូច្នោះហើយ ម៉ូដែលចែកចាយអាប់ដេតចំនួនពីរត្រូវបានគាំទ្រ៖ តាមរយៈការធ្វើបច្ចុប្បន្នភាពកញ្ចប់បុគ្គល និងតាមរយៈការកសាងឡើងវិញ និងធ្វើបច្ចុប្បន្នភាពរូបភាពប្រព័ន្ធទាំងមូល។ ឃ្លាំងនៃកញ្ចប់ RPM ប្រហែល 3000 ដែលបានបង្កើតជាមុនគឺអាចរកបានដែលអ្នកអាចប្រើដើម្បីបង្កើតរូបភាពផ្ទាល់ខ្លួនរបស់អ្នកដោយផ្អែកលើឯកសារកំណត់រចនាសម្ព័ន្ធ។

ការចែកចាយរួមបញ្ចូលតែសមាសធាតុចាំបាច់បំផុត និងត្រូវបានធ្វើឱ្យប្រសើរសម្រាប់ការប្រើប្រាស់អង្គចងចាំតិចតួច និងទំហំថាស ព្រមទាំងល្បឿនផ្ទុកខ្ពស់។ ការចែកចាយក៏គួរឱ្យកត់សម្គាល់ផងដែរសម្រាប់ការដាក់បញ្ចូលនូវយន្តការបន្ថែមផ្សេងៗដើម្បីបង្កើនសុវត្ថិភាព។ គម្រោងនេះប្រើវិធីសាស្រ្ត "សុវត្ថិភាពអតិបរមាតាមលំនាំដើម"។ វាអាចធ្វើទៅបានដើម្បីត្រងការហៅតាមប្រព័ន្ធដោយប្រើយន្តការ seccomp អ៊ិនគ្រីបភាគថាស និងផ្ទៀងផ្ទាត់កញ្ចប់ដោយប្រើហត្ថលេខាឌីជីថល។

ទម្រង់ការចៃដន្យនៃលំហអាសយដ្ឋានដែលគាំទ្រនៅក្នុងខឺណែលលីនុចត្រូវបានធ្វើឱ្យសកម្ម ក៏ដូចជាយន្តការការពារប្រឆាំងនឹងការវាយប្រហារ symlink, mmap, /dev/mem និង /dev/kmem ។ តំបន់អង្គចងចាំដែលមានផ្នែកដែលមានខឺណែល និងទិន្នន័យម៉ូឌុលត្រូវបានកំណត់ទៅជារបៀបបានតែអាន ហើយការប្រតិបត្តិកូដត្រូវបានហាមឃាត់។ ជម្រើសមានដើម្បីបិទដំណើរការផ្ទុកម៉ូឌុលខឺណែលបន្ទាប់ពីការចាប់ផ្តើមប្រព័ន្ធ។ ប្រអប់ឧបករណ៍ iptables ត្រូវបានប្រើដើម្បីត្រងកញ្ចប់បណ្តាញ។ នៅដំណាក់កាលសាងសង់ ការការពារប្រឆាំងនឹងការលើសជង់ ការលើសចំណុះ និងបញ្ហាទម្រង់ខ្សែអក្សរត្រូវបានបើកតាមលំនាំដើម (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro)។

កម្មវិធីគ្រប់គ្រងប្រព័ន្ធ systemd ត្រូវបានប្រើដើម្បីគ្រប់គ្រងសេវាកម្ម និងចាប់ផ្ដើម។ សម្រាប់ការគ្រប់គ្រងកញ្ចប់ កម្មវិធីគ្រប់គ្រងកញ្ចប់ RPM និង DNF (tdnf វ៉ារ្យ៉ង់ពី vmWare) ត្រូវបានផ្តល់ជូន។ ម៉ាស៊ីនមេ SSH មិនត្រូវបានបើកតាមលំនាំដើមទេ។ ដើម្បីដំឡើងការចែកចាយ កម្មវិធីដំឡើងត្រូវបានផ្តល់ជូនដែលអាចដំណើរការទាំងក្នុងទម្រង់អត្ថបទ និងក្រាហ្វិក។ កម្មវិធីដំឡើងផ្តល់នូវជម្រើសនៃការដំឡើងជាមួយនឹងសំណុំពេញលេញ ឬមូលដ្ឋាននៃកញ្ចប់ ហើយផ្តល់នូវចំណុចប្រទាក់សម្រាប់ជ្រើសរើសភាគថាស ជ្រើសរើសឈ្មោះម៉ាស៊ីន និងបង្កើតអ្នកប្រើប្រាស់។

ប្រភព: opennet.ru