Microsoft ໄດ້ປ່ຽນຊື່ການແຈກຢາຍ CBL-Mariner ເປັນ Azure Linux ແລະ ໄດ້ເຜີຍແຜ່ Azure Sphere OS 24.03

Microsoft ໄດ້ປ່ຽນຊື່ການແຈກຢາຍ CBL-Mariner ຂອງຕົນເປັນ Azure. Linux. ເມື່ອກ່ອນເອີ້ນວ່າ Azure Linux ຖືກນໍາໃຊ້ສໍາລັບການສ້າງແບບພິເສດທີ່ຕິດຕັ້ງຢູ່ໃນ Azure Kubernetes Service (AKS), ແລະແພລດຟອມທົ່ວໄປສໍາລັບການສ້າງການແຈກຢາຍໄດ້ຖືກພັດທະນາພາຍໃຕ້ຊື່ CBL-Mariner (Common Base Linux Mariner). ສອງສາມມື້ກ່ອນ, Microsoft ໄດ້ປ່ຽນຊື່ບ່ອນເກັບມ້ຽນ CBL-Mariner ເປັນ azurelinux, ປ່ຽນຊື່ຂອງໂປຣແກຣມຕ່າງໆ, ແລະ ລຶບການອ້າງອີງເຖິງ CBL-Mariner ໃນເອກະສານ Azure. Linuxຫຼັງຈາກນີ້, ການປ່ອຍແພລດຟອມຄັ້ງທຳອິດໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນພາຍໃຕ້ຊື່ໃໝ່ - Azure Linux 2.0.20240301, ເຊິ່ງແກ້ໄຂຂໍ້ຜິດພາດ ແລະ ຊ່ອງໂຫວ່ທີ່ສະສົມໄວ້ໃນແອັບພລິເຄຊັນຕ່າງໆ.

ໂຄງການດັ່ງກ່າວມີຈຸດປະສົງເພື່ອລວມເຕັກໂນໂລຢີທີ່ໃຊ້ໃນ Microsoft Linux- ວິທີແກ້ໄຂ ແລະ ການບຳລຸງຮັກສາແບບງ່າຍດາຍ Linux- ການແຈກຢາຍທີ່ທັນສະໄໝສຳລັບລະບົບຕ່າງໆ. ໃນບັນດາສິ່ງອື່ນໆ, ການແຈກຢາຍແມ່ນໃຊ້ໃນໂຄງສ້າງພື້ນຖານຄລາວ, ລະບົບຂອບ, ແລະການບໍລິການຕ່າງໆຂອງ Microsoft. ການພັດທະນາຂອງໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ MIT. ແພັກເກດແມ່ນສ້າງຂຶ້ນສຳລັບສະຖາປັດຕະຍະກຳ aarch64 ແລະ x86_64. ຮູບພາບ ISO ທີ່ສາມາດບູດໄດ້ (860 MB) ແມ່ນມີໃຫ້ສຳລັບສະຖາປັດຕະຍະກຳ x86_64.

ການແຈກຢາຍ Azure Linux ສະໜອງຊຸດແພັກເກດຫຼັກຂະໜາດນ້ອຍມາດຕະຖານທີ່ເປັນພື້ນຖານທົ່ວໄປສຳລັບການສ້າງຂອບການບັນຈຸ, ສະພາບແວດລ້ອມໂຮດ, ແລະ ການບໍລິການທີ່ເຮັດວຽກຢູ່ໃນໂຄງສ້າງພື້ນຖານຄລາວ ແລະ ອຸປະກອນຂອບ. ວິທີແກ້ໄຂທີ່ສັບສົນ ແລະ ຊ່ຽວຊານຫຼາຍຂຶ້ນສາມາດສ້າງຂຶ້ນໄດ້ໂດຍການເພີ່ມແພັກເກດເພີ່ມເຕີມເທິງ Azure. Linux, ແຕ່ພື້ນຖານສຳລັບລະບົບດັ່ງກ່າວທັງໝົດຍັງຄົງບໍ່ປ່ຽນແປງ, ເຊິ່ງເຮັດໃຫ້ການບຳລຸງຮັກສາ ແລະ ການກະກຽມການອັບເດດງ່າຍຂຶ້ນ.

ຕົວຢ່າງ, Azure Linux ມັນຖືກນໍາໃຊ້ເປັນພື້ນຖານສໍາລັບການແຈກຢາຍຂະໜາດນ້ອຍຂອງ WSLg, ເຊິ່ງສະໜອງອົງປະກອບກຣາບຟິກສໍາລັບການໃຊ້ງານແອັບພລິເຄຊັນ GUI. Linux ໃນສະພາບແວດລ້ອມທີ່ອີງໃສ່ລະບົບຍ່ອຍ WSL2 (Windows ລະບົບຍ່ອຍ ສຳ ລັບ Linux). ໜ້າທີ່ເພີ່ມເຕີມໃນ WSLg ແມ່ນຖືກຈັດຕັ້ງປະຕິບັດໂດຍຜ່ານການລວມເອົາແພັກເກດເພີ່ມເຕີມທີ່ມີສ່ວນປະກອບ ເຊີບເວີ Weston, XWayland, PulseAudio ແລະ FreeRDP.

ລະບົບການສ້າງ Azure Linux ອະນຸຍາດໃຫ້ທ່ານສ້າງທັງແພັກເກດ RPM ສ່ວນບຸກຄົນໂດຍອີງໃສ່ໄຟລ໌ SPEC ແລະລະຫັດແຫຼ່ງ, ເຊັ່ນດຽວກັນກັບຮູບພາບລະບົບ monolithic ທີ່ສ້າງຂຶ້ນໂດຍໃຊ້ຊຸດເຄື່ອງມື rpm-otree ແລະອັບເດດແບບ atomically ໂດຍບໍ່ແບ່ງອອກເປັນແພັກເກດສ່ວນບຸກຄົນ. ດັ່ງນັ້ນ, ຮູບແບບການສົ່ງອັບເດດສອງແບບແມ່ນໄດ້ຮັບການສະໜັບສະໜູນ: ການອັບເດດແພັກເກດສ່ວນບຸກຄົນ ແລະ ການສ້າງຄືນໃໝ່ ແລະ ອັບເດດຮູບພາບລະບົບທັງໝົດ. ບ່ອນເກັບມ້ຽນທີ່ມີແພັກເກດ RPM ທີ່ສ້າງໄວ້ກ່ອນປະມານ 3000 ຊຸດແມ່ນມີໃຫ້, ເຊິ່ງສາມາດໃຊ້ເພື່ອສ້າງຮູບພາບທີ່ກຳນົດເອງໂດຍອີງໃສ່ໄຟລ໌ການຕັ້ງຄ່າ.

ແພລະຕະຟອມພື້ນຖານປະກອບມີພຽງແຕ່ອົງປະກອບທີ່ສໍາຄັນແລະຖືກປັບປຸງໃຫ້ເຫມາະສົມກັບຫນ່ວຍຄວາມຈໍາຫນ້ອຍທີ່ສຸດແລະການບໍລິໂພກພື້ນທີ່ດິດ, ເຊັ່ນດຽວກັນກັບຄວາມໄວໃນການໂຫຼດສູງ. ໂຄງການດັ່ງກ່າວໃຊ້ວິທີການ "ຄວາມປອດໄພສູງສຸດໂດຍຄ່າເລີ່ມຕົ້ນ", ເຊິ່ງກ່ຽວຂ້ອງກັບການລວມເອົາກົນໄກເພີ່ມເຕີມຕ່າງໆເພື່ອເພີ່ມຄວາມປອດໄພ:

• ລະບົບການກັ່ນຕອງການໂທໂດຍໃຊ້ກົນໄກ seccomp.
• ການ​ເຂົ້າ​ລະ​ຫັດ​ຂອງ​ການ​ແບ່ງ​ປັນ​ແຜ່ນ​.
• ການກວດສອບການຫຸ້ມຫໍ່ໂດຍລາຍເຊັນດິຈິຕອນ.
• ທີ່ຢູ່ Randomization ຊ່ອງ.
• ການປ້ອງກັນການໂຈມຕີ symlink, mmap, /dev/mem ແລະ /dev/kmem.
• ຮູບແບບການອ່ານຢ່າງດຽວ ແລະຫ້າມການປະຕິບັດລະຫັດໃນພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ມີສ່ວນທີ່ມີຂໍ້ມູນ kernel ແລະໂມດູນ.
• ທາງເລືອກທີ່ຈະປິດການໂຫຼດໂມດູນ kernel ຫຼັງຈາກເລີ່ມຕົ້ນລະບົບ.
• ການໃຊ້ iptables ເພື່ອກັ່ນຕອງແພັກເກັດເຄືອຂ່າຍ.
• ເປີດໃຊ້ຮູບແບບການປົກປ້ອງຕໍ່ກັບ stack overflows, buffer overflows, ແລະບັນຫາການຈັດຮູບແບບສະຕຣິງໃນລະຫວ່າງການສ້າງ (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

ຜູ້ຈັດການລະບົບ systemd ຖືກນໍາໃຊ້ເພື່ອຈັດການການບໍລິການແລະການບູດ. ຜູ້ຈັດການຊຸດ RPM ແລະ DNF ໄດ້ຖືກສະຫນອງໃຫ້ສໍາລັບການຄຸ້ມຄອງຊຸດ. ເຊີບເວີ SSH ບໍ່ໄດ້ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ. ເພື່ອຕິດຕັ້ງການແຈກຢາຍ, ການຕິດຕັ້ງໄດ້ຖືກສະຫນອງໃຫ້ສາມາດເຮັດວຽກໄດ້ທັງໃນໂຫມດຂໍ້ຄວາມແລະກາຟິກ. ຕົວຕິດຕັ້ງສະຫນອງທາງເລືອກໃນການຕິດຕັ້ງທີ່ມີຊຸດເຕັມຫຼືພື້ນຖານຂອງຊຸດ, ແລະສະຫນອງການໂຕ້ຕອບສໍາລັບການເລືອກການແບ່ງປັນແຜ່ນ, ເລືອກຊື່ໂຮດ, ແລະການສ້າງຜູ້ໃຊ້.

ນອກເໜືອໄປຈາກການປ່ຽນແປງທີ່ກ່ຽວຂ້ອງກັບ CBL-Mariner ແລະ Azure Linux, Microsoft ຍັງໄດ້ນຳສະເໜີແພລດຟອມ Azure Sphere ລຸ້ນໃໝ່ 24.03, ເຊິ່ງສ້າງຂຶ້ນໃນແກນຫຼັກ Linux ແລະ ຖືກອອກແບບມາສຳລັບການສ້າງອຸປະກອນອິນເຕີເນັດຂອງສິ່ງຕ່າງໆໂດຍອີງໃສ່ໜ່ວຍຄວບຄຸມໄມໂຄຣຄອນໂທຣເລີ (MCU) ທີ່ປະຫຍັດພະລັງງານພ້ອມດ້ວຍລະບົບຍ່ອຍອຸປະກອນຕໍ່ພ່ວງທີ່ປະສົມປະສານ. ໜຶ່ງໃນຄຸນສົມບັດຂອງແພລດຟອມແມ່ນລະບົບຍ່ອຍ Pluton, ເຊິ່ງສະໜອງຮາດແວສຳລັບການເຂົ້າລະຫັດ, ການເກັບຮັກສາລະຫັດສ່ວນຕົວ, ແລະ ການດຳເນີນງານລະຫັດລັບທີ່ສັບສົນ. Pluton ປະກອບມີໂປເຊດເຊີທີ່ອຸທິດຕົນ, ເຄື່ອງຈັກລະຫັດລັບ, ຕົວສ້າງຕົວເລກແບບສຸ່ມຂອງຮາດແວ, ແລະ ການເກັບຮັກສາລະຫັດແຍກຕ່າງຫາກ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru