Microsoft ໄດ້ເຜີຍແຜ່ການປັບປຸງການແຈກຢາຍ Linux CBL-Mariner

Microsoft ໄດ້ເຜີຍແຜ່ການອັບເດດການແຈກຢາຍ CBL-Mariner 1.0.20210901 (Common Base Linux Mariner), ເຊິ່ງຖືກພັດທະນາເປັນແພລດຟອມພື້ນຖານທົ່ວໄປສໍາລັບສະພາບແວດລ້ອມ Linux ທີ່ໃຊ້ໃນໂຄງສ້າງພື້ນຖານຂອງຄລາວ, ລະບົບຂອບ ແລະການບໍລິການຕ່າງໆຂອງ Microsoft. ໂຄງ​ການ​ດັ່ງ​ກ່າວ​ແມ່ນ​ເພື່ອ​ແນ​ໃສ່​ເປັນ​ເອ​ກະ​ພາບ​ການ​ແກ້​ໄຂ​ບັນ​ຫາ Microsoft Linux ແລະ​ງ່າຍ​ທີ່​ການ​ບໍາ​ລຸງ​ຮັກ​ສາ​ລະ​ບົບ Linux ສໍາ​ລັບ​ຈຸດ​ປະ​ສົງ​ຕ່າງໆ​ເຖິງ​ວັນ​ທີ​. ການພັດທະນາຂອງໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ MIT.

ໃນການປ່ອຍໃຫມ່:

• ການສ້າງຮູບພາບ iso ພື້ນຖານ (700 MB) ໄດ້ເລີ່ມຕົ້ນ. ໃນການປ່ອຍທໍາອິດ, ຮູບພາບ ISO ທີ່ກຽມພ້ອມບໍ່ໄດ້ສະຫນອງໃຫ້; ມັນສົມມຸດວ່າຜູ້ໃຊ້ສາມາດສ້າງຮູບພາບທີ່ມີການຕື່ມຂໍ້ມູນທີ່ຈໍາເປັນ (ຄໍາແນະນໍາການປະກອບໄດ້ຖືກກະກຽມສໍາລັບ Ubuntu 18.04).
• ການສະຫນັບສະຫນູນການປັບປຸງຊຸດອັດຕະໂນມັດໄດ້ຖືກປະຕິບັດ, ເຊິ່ງຄໍາຮ້ອງສະຫມັກ Dnf-Automatic ແມ່ນລວມຢູ່.
• Linux kernel ໄດ້ຖືກອັບເດດເປັນເວີຊັ່ນ 5.10.60.1. ອັບເດດເວີຊັ່ນໂປຣແກຣມ, ລວມທັງ openvswitch 2.15.1, golang 1.16.7, logrus 1.8.1, tcell 1.4.0, gonum 0.9.3, testify 1.7.0, crunchy 0.4.0, xz 0.5.10, swig 4.0.2. 4.4, squashfs-tools 8.0.26, mysql XNUMX.
• OpenSSL ໃຫ້ທາງເລືອກທີ່ຈະສົ່ງຄືນການສະຫນັບສະຫນູນ TLS 1 ແລະ TLS 1.1.
• ເພື່ອກວດເບິ່ງລະຫັດແຫຼ່ງຂອງຊຸດເຄື່ອງມື, ຜົນປະໂຫຍດຂອງ sha256sum ຖືກນໍາໃຊ້.
• ຊຸດໃຫມ່ປະກອບມີ: etcd-tools, cockpit, aide, fipscheck, tini.
• brp-strip-debug-symbols, brp-strip-unneeded ແລະ ca-legacy packages ໄດ້ຖືກໂຍກຍ້າຍອອກ. ເອົາໄຟລ໌ SPEC ອອກສໍາລັບ Dotnet ແລະ aspnetcore packages, ເຊິ່ງປະຈຸບັນໄດ້ຖືກລວບລວມໂດຍທີມງານພັດທະນາ .NET ຫຼັກແລະວາງໄວ້ໃນ repository ແຍກຕ່າງຫາກ.
• ການ​ແກ້​ໄຂ​ຊ່ອງ​ໂຫວ່​ໄດ້​ຖືກ​ຍ້າຍ​ໄປ​ໃນ​ສະ​ບັບ​ຫຸ້ມ​ຫໍ່​ທີ່​ໃຊ້​.

ໃຫ້ພວກເຮົາຈື່ວ່າການແຈກຢາຍ CBL-Mariner ສະຫນອງຊຸດມາດຕະຖານຂະຫນາດນ້ອຍຂອງຊຸດພື້ນຖານທີ່ເຮັດຫນ້າທີ່ເປັນພື້ນຖານທົ່ວໄປໃນການສ້າງເນື້ອຫາຂອງຕູ້ຄອນເທນເນີ, ສະພາບແວດລ້ອມເຈົ້າພາບແລະການບໍລິການທີ່ເຮັດວຽກຢູ່ໃນໂຄງສ້າງພື້ນຖານຂອງຄລາວແລະອຸປະກອນເທິງ. ການແກ້ໄຂທີ່ສະລັບສັບຊ້ອນແລະພິເສດສາມາດສ້າງໄດ້ໂດຍການເພີ່ມຊຸດເພີ່ມເຕີມຢູ່ເທິງ CBL-Mariner, ແຕ່ພື້ນຖານສໍາລັບລະບົບດັ່ງກ່າວທັງຫມົດຍັງຄົງຢູ່ຄືກັນ, ເຮັດໃຫ້ການບໍາລຸງຮັກສາແລະການປັບປຸງງ່າຍຂຶ້ນ. ຕົວຢ່າງ, CBL-Mariner ຖືກນໍາໃຊ້ເປັນພື້ນຖານສໍາລັບການແຈກຢາຍຂະຫນາດນ້ອຍຂອງ WSLg, ເຊິ່ງສະຫນອງອົງປະກອບ stack ຮູບພາບສໍາລັບການແລ່ນຄໍາຮ້ອງສະຫມັກ Linux GUI ໃນສະພາບແວດລ້ອມໂດຍອີງໃສ່ລະບົບຍ່ອຍ WSL2 (Windows Subsystem for Linux). ການຂະຫຍາຍການເຮັດວຽກໃນ WSLg ແມ່ນຮັບຮູ້ໂດຍຜ່ານການລວມເອົາຊຸດເພີ່ມເຕີມກັບ Weston Composite Server, XWayland, PulseAudio ແລະ FreeRDP.

ລະບົບການກໍ່ສ້າງ CBL-Mariner ຊ່ວຍໃຫ້ທ່ານສາມາດສ້າງແພັກເກັດ RPM ແຕ່ລະອັນໂດຍອີງໃສ່ໄຟລ໌ SPEC ແລະລະຫັດແຫຼ່ງ, ເຊັ່ນດຽວກັນກັບຮູບພາບລະບົບ monolithic ທີ່ສ້າງຂຶ້ນໂດຍໃຊ້ຊຸດເຄື່ອງມື rpm-ostree ແລະປັບປຸງແບບປະລໍາມະນູໂດຍບໍ່ມີການແຍກອອກເປັນຊຸດແຍກຕ່າງຫາກ. ຕາມ​ນັ້ນ​ແລ້ວ, ສອງ​ຮູບ​ແບບ​ການ​ຈັດ​ສົ່ງ​ການ​ອັບ​ເດດ​ແມ່ນ​ໄດ້​ຮັບ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ: ໂດຍ​ຜ່ານ​ການ​ປັບ​ປຸງ​ຊຸດ​ສ່ວນ​ບຸກ​ຄົນ​ແລະ​ໂດຍ​ຜ່ານ​ການ​ສ້າງ​ໃຫມ່​ແລະ​ການ​ປັບ​ປຸງ​ຮູບ​ພາບ​ຂອງ​ລະ​ບົບ​ທັງ​ຫມົດ. ຄັງເກັບຂອງປະມານ 3000 ຊຸດ RPM ທີ່ສ້າງໄວ້ກ່ອນແມ່ນມີໃຫ້ທີ່ທ່ານສາມາດນໍາໃຊ້ເພື່ອສ້າງຮູບພາບຂອງທ່ານເອງໂດຍອີງໃສ່ໄຟລ໌ການຕັ້ງຄ່າ.

ການແຈກຢາຍປະກອບມີພຽງແຕ່ອົງປະກອບທີ່ຈໍາເປັນທີ່ສຸດແລະຖືກປັບປຸງໃຫ້ເຫມາະສົມກັບຫນ່ວຍຄວາມຈໍາຫນ້ອຍທີ່ສຸດແລະການບໍລິໂພກພື້ນທີ່ດິດ, ເຊັ່ນດຽວກັນກັບຄວາມໄວໃນການໂຫຼດສູງ. ການແຜ່ກະຈາຍຍັງເປັນເລື່ອງທີ່ຫນ້າສັງເກດສໍາລັບການລວມເອົາກົນໄກເພີ່ມເຕີມຕ່າງໆເພື່ອເພີ່ມຄວາມປອດໄພ. ໂຄງການໃຊ້ວິທີການ "ຄວາມປອດໄພສູງສຸດໂດຍຄ່າເລີ່ມຕົ້ນ". ມັນເປັນໄປໄດ້ທີ່ຈະກັ່ນຕອງການໂທລະບົບໂດຍໃຊ້ກົນໄກ seccomp, ເຂົ້າລະຫັດການແບ່ງປັນແຜ່ນ, ແລະກວດສອບການຫຸ້ມຫໍ່ໂດຍໃຊ້ລາຍເຊັນດິຈິຕອນ.

ຮູບແບບການ Randomization ທີ່ຢູ່ທີ່ຮອງຮັບໃນ Linux kernel ຖືກເປີດໃຊ້, ເຊັ່ນດຽວກັນກັບກົນໄກປ້ອງກັນການໂຈມຕີ symlink, mmap, /dev/mem ແລະ /dev/kmem. ພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ມີສ່ວນທີ່ມີ kernel ແລະຂໍ້ມູນໂມດູນຖືກຕັ້ງເປັນໂຫມດອ່ານເທົ່ານັ້ນແລະການປະຕິບັດລະຫັດຖືກຫ້າມ. ທາງເລືອກທີ່ເປັນທາງເລືອກແມ່ນການປິດການໂຫຼດໂມດູນ kernel ຫຼັງຈາກເລີ່ມຕົ້ນລະບົບ. ຊຸດເຄື່ອງມື iptables ຖືກໃຊ້ເພື່ອກັ່ນຕອງແພັກເກັດເຄືອຂ່າຍ. ໃນຂັ້ນຕອນການສ້າງ, ການປ້ອງກັນການ overflows stack, buffer overflows, ແລະບັນຫາການຈັດຮູບແບບ string ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

ຜູ້ຈັດການລະບົບ systemd ຖືກນໍາໃຊ້ເພື່ອຈັດການການບໍລິການແລະການບູດ. ສໍາລັບການຄຸ້ມຄອງຊຸດ, ຜູ້ຈັດການຊຸດ RPM ແລະ DNF (tdnf variant ຈາກ vmWare) ແມ່ນສະຫນອງໃຫ້. ເຊີບເວີ SSH ບໍ່ໄດ້ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ. ເພື່ອຕິດຕັ້ງການແຈກຢາຍ, ການຕິດຕັ້ງໄດ້ຖືກສະຫນອງໃຫ້ສາມາດເຮັດວຽກໄດ້ທັງໃນໂຫມດຂໍ້ຄວາມແລະກາຟິກ. ຕົວຕິດຕັ້ງສະຫນອງທາງເລືອກໃນການຕິດຕັ້ງທີ່ມີຊຸດເຕັມຫຼືພື້ນຖານຂອງຊຸດ, ແລະສະຫນອງການໂຕ້ຕອບສໍາລັບການເລືອກການແບ່ງປັນແຜ່ນ, ເລືອກຊື່ໂຮດ, ແລະການສ້າງຜູ້ໃຊ້.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru