Microsoft ໄດ້ເຜີຍແຜ່ການປັບປຸງການແຈກຢາຍ Linux CBL-Mariner

Microsoft ໄດ້ເຜີຍແຜ່ການອັບເດດຊຸດການແຈກຢາຍ CBL-Mariner 2.0.20221029 (Common Base Linux Mariner), ເຊິ່ງກຳລັງຖືກພັດທະນາເປັນແພລດຟອມພື້ນຖານທົ່ວໄປສຳລັບສະພາບແວດລ້ອມ Linux ທີ່ໃຊ້ໃນໂຄງສ້າງພື້ນຖານຂອງຄລາວ, ລະບົບຂອບ ແລະການບໍລິການຕ່າງໆຂອງ Microsoft. ໂຄງ​ການ​ດັ່ງ​ກ່າວ​ແມ່ນ​ເພື່ອ​ແນ​ໃສ່​ເປັນ​ເອ​ກະ​ພາບ​ການ​ແກ້​ໄຂ​ບັນ​ຫາ Microsoft Linux ແລະ​ງ່າຍ​ທີ່​ການ​ບໍາ​ລຸງ​ຮັກ​ສາ​ລະ​ບົບ Linux ສໍາ​ລັບ​ຈຸດ​ປະ​ສົງ​ຕ່າງໆ​ເຖິງ​ວັນ​ທີ​. ການພັດທະນາຂອງໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ MIT. ແພັກເກດແມ່ນຖືກສ້າງຂຶ້ນສໍາລັບສະຖາປັດຕະຍະກໍາ aarch64 ແລະ x86_64. ຮູບພາບ ISO ທີ່ສາມາດເລີ່ມຕົ້ນໄດ້ທີ່ກະກຽມ (1.1 GB) ສໍາລັບສະຖາປັດຕະຍະກໍາ x86_64.

ໃນ​ສະ​ບັບ​ໃຫມ່​:

• ອັບເດດແພັກເກດ, ລວມທັງການສະເໜີອອກ Linux kernel 5.15.74, PHP 8.1.11, nodejs 16.17.1, cassandra 4.0.7, dbus 1.15.2, expat 2.5.0, mysql 8.0.31, terraform ,1.32.2. 5.8.0, wireshark 3.4.16, nginx 1.22.1.
• ເພີ່ມແພັກເກັດໃໝ່ cairomm 1.12.0, cpptest 1.1.2, k-exec-tools, kernel-drivers-gpu, libcroco 0.6.13, python-google-auth-oauthlib, sgx-backwards-compatability.
• ປະກອບມີໂມດູນສໍາລັບການປ່ຽນແປງລະບົບການຄວບຄຸມຄວາມແອອັດ TCP (TCP Congestion).
• ການແກ້ໄຂຊ່ອງໂຫວ່ໄດ້ຖືກຍ້າຍໄປທີ່ libtar, unbound, aspell, libtiff, redis, livepatch, libtasn1, PHP, nodejs, dbus, expat, mod_wsgi, wireshark, nginx, mysql, terraform packages.

ການແຈກຢາຍ CBL-Mariner ສະຫນອງຊຸດມາດຕະຖານຂະຫນາດນ້ອຍຂອງຊຸດພື້ນຖານທີ່ເຮັດຫນ້າທີ່ເປັນພື້ນຖານທົ່ວໄປສໍາລັບການສ້າງເນື້ອຫາຂອງຖັງ, ສະພາບແວດລ້ອມເຈົ້າພາບແລະການບໍລິການທີ່ເຮັດວຽກຢູ່ໃນໂຄງສ້າງພື້ນຖານຂອງຄລາວແລະອຸປະກອນເທິງ. ການແກ້ໄຂທີ່ສະລັບສັບຊ້ອນແລະພິເສດສາມາດສ້າງໄດ້ໂດຍການເພີ່ມຊຸດເພີ່ມເຕີມຢູ່ເທິງ CBL-Mariner, ແຕ່ພື້ນຖານສໍາລັບລະບົບດັ່ງກ່າວທັງຫມົດຍັງຄົງຢູ່ຄືກັນ, ເຮັດໃຫ້ການບໍາລຸງຮັກສາແລະການປັບປຸງງ່າຍຂຶ້ນ. ຕົວຢ່າງ, CBL-Mariner ຖືກນໍາໃຊ້ເປັນພື້ນຖານສໍາລັບການແຈກຢາຍຂະຫນາດນ້ອຍຂອງ WSLg, ເຊິ່ງສະຫນອງອົງປະກອບ stack ຮູບພາບສໍາລັບການແລ່ນຄໍາຮ້ອງສະຫມັກ Linux GUI ໃນສະພາບແວດລ້ອມໂດຍອີງໃສ່ລະບົບຍ່ອຍ WSL2 (Windows Subsystem for Linux). ການຂະຫຍາຍການເຮັດວຽກໃນ WSLg ແມ່ນຮັບຮູ້ໂດຍຜ່ານການລວມເອົາຊຸດເພີ່ມເຕີມກັບ Weston Composite Server, XWayland, PulseAudio ແລະ FreeRDP.

ລະບົບການກໍ່ສ້າງ CBL-Mariner ຊ່ວຍໃຫ້ທ່ານສາມາດສ້າງແພັກເກັດ RPM ແຕ່ລະອັນໂດຍອີງໃສ່ໄຟລ໌ SPEC ແລະລະຫັດແຫຼ່ງ, ເຊັ່ນດຽວກັນກັບຮູບພາບລະບົບ monolithic ທີ່ສ້າງຂຶ້ນໂດຍໃຊ້ຊຸດເຄື່ອງມື rpm-ostree ແລະປັບປຸງແບບປະລໍາມະນູໂດຍບໍ່ມີການແຍກອອກເປັນຊຸດແຍກຕ່າງຫາກ. ຕາມ​ນັ້ນ​ແລ້ວ, ສອງ​ຮູບ​ແບບ​ການ​ຈັດ​ສົ່ງ​ການ​ອັບ​ເດດ​ແມ່ນ​ໄດ້​ຮັບ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ: ໂດຍ​ຜ່ານ​ການ​ປັບ​ປຸງ​ຊຸດ​ສ່ວນ​ບຸກ​ຄົນ​ແລະ​ໂດຍ​ຜ່ານ​ການ​ສ້າງ​ໃຫມ່​ແລະ​ການ​ປັບ​ປຸງ​ຮູບ​ພາບ​ຂອງ​ລະ​ບົບ​ທັງ​ຫມົດ. ຄັງເກັບຂອງປະມານ 3000 ຊຸດ RPM ທີ່ສ້າງໄວ້ກ່ອນແມ່ນມີໃຫ້ທີ່ທ່ານສາມາດນໍາໃຊ້ເພື່ອສ້າງຮູບພາບຂອງທ່ານເອງໂດຍອີງໃສ່ໄຟລ໌ການຕັ້ງຄ່າ.

ການແຈກຢາຍປະກອບມີພຽງແຕ່ອົງປະກອບທີ່ຈໍາເປັນທີ່ສຸດແລະຖືກປັບປຸງໃຫ້ເຫມາະສົມກັບຫນ່ວຍຄວາມຈໍາຫນ້ອຍທີ່ສຸດແລະການບໍລິໂພກພື້ນທີ່ດິດ, ເຊັ່ນດຽວກັນກັບຄວາມໄວໃນການໂຫຼດສູງ. ການແຜ່ກະຈາຍຍັງເປັນເລື່ອງທີ່ຫນ້າສັງເກດສໍາລັບການລວມເອົາກົນໄກເພີ່ມເຕີມຕ່າງໆເພື່ອເພີ່ມຄວາມປອດໄພ. ໂຄງການໃຊ້ວິທີການ "ຄວາມປອດໄພສູງສຸດໂດຍຄ່າເລີ່ມຕົ້ນ". ມັນເປັນໄປໄດ້ທີ່ຈະກັ່ນຕອງການໂທລະບົບໂດຍໃຊ້ກົນໄກ seccomp, ເຂົ້າລະຫັດການແບ່ງປັນແຜ່ນ, ແລະກວດສອບການຫຸ້ມຫໍ່ໂດຍໃຊ້ລາຍເຊັນດິຈິຕອນ.

ຮູບແບບການ Randomization ທີ່ຢູ່ທີ່ຮອງຮັບໃນ Linux kernel ຖືກເປີດໃຊ້, ເຊັ່ນດຽວກັນກັບກົນໄກປ້ອງກັນການໂຈມຕີ symlink, mmap, /dev/mem ແລະ /dev/kmem. ພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ມີສ່ວນທີ່ມີ kernel ແລະຂໍ້ມູນໂມດູນຖືກຕັ້ງເປັນໂຫມດອ່ານເທົ່ານັ້ນແລະການປະຕິບັດລະຫັດຖືກຫ້າມ. ທາງເລືອກທີ່ເປັນທາງເລືອກແມ່ນການປິດການໂຫຼດໂມດູນ kernel ຫຼັງຈາກເລີ່ມຕົ້ນລະບົບ. ຊຸດເຄື່ອງມື iptables ຖືກໃຊ້ເພື່ອກັ່ນຕອງແພັກເກັດເຄືອຂ່າຍ. ໃນຂັ້ນຕອນການສ້າງ, ການປ້ອງກັນການ overflows stack, buffer overflows, ແລະບັນຫາການຈັດຮູບແບບ string ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

ຜູ້ຈັດການລະບົບ systemd ຖືກນໍາໃຊ້ເພື່ອຈັດການການບໍລິການແລະການບູດ. ຜູ້ຈັດການຊຸດ RPM ແລະ DNF ໄດ້ຖືກສະຫນອງໃຫ້ສໍາລັບການຄຸ້ມຄອງຊຸດ. ເຊີບເວີ SSH ບໍ່ໄດ້ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ. ເພື່ອຕິດຕັ້ງການແຈກຢາຍ, ການຕິດຕັ້ງໄດ້ຖືກສະຫນອງໃຫ້ສາມາດເຮັດວຽກໄດ້ທັງໃນໂຫມດຂໍ້ຄວາມແລະກາຟິກ. ຕົວຕິດຕັ້ງສະຫນອງທາງເລືອກໃນການຕິດຕັ້ງທີ່ມີຊຸດເຕັມຫຼືພື້ນຖານຂອງຊຸດ, ແລະສະຫນອງການໂຕ້ຕອບສໍາລັບການເລືອກການແບ່ງປັນແຜ່ນ, ເລືອກຊື່ໂຮດ, ແລະການສ້າງຜູ້ໃຊ້.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru