Мајкрософт ја објави дистрибуцијата на Linux CBL-Mariner 2.0

Мајкрософт го објави првото стабилно ажурирање на новата дистрибутивна гранка CBL-Mariner 2.0 (Common Base Linux Mariner), која се развива како универзална основна платформа за околини на Linux што се користат во облак инфраструктура, раб системи и разни услуги на Microsoft. Проектот е насочен кон обединување на решенијата за Линукс кои се користат во Мајкрософт и поедноставување на одржувањето на системите на Линукс за различни намени до денес. Развојот на проектот се дистрибуира под лиценцата МИТ. Изградбите на пакети се генерираат за архитектурите aarch64 и x86_64.

Новото издание е забележливо по значителното ажурирање на верзиите на програмата. Вклучувајќи ги ажурираните верзии на кернелот Линукс 5.15 (во гранката 1.0 се користеше кернелот 5.4), systemd 250, glibc 2.35, GCC 11.2, clang 12, Python 3.9, рубин 3.1.2, вртежи во минута 4.17, 6.1 perl5.34. , улица 2022.1. Основното складиште вклучува GUI компоненти како што се Wayland 1.20, Mesa 21.0, GTK 3.24 и X.Org Server 1.20.10, кои претходно беа испорачани во посебно складиште за coreui. Додадени кернелови со закрпи PREEMPT_RT за употреба во системи во реално време.

Дистрибуцијата CBL-Mariner обезбедува мал стандарден сет на основни пакети кои служат како универзална основа за креирање на содржината на контејнерите, околините на домаќините и услугите што работат во облак инфраструктури и на рабните уреди. Покомплексни и специјализирани решенија може да се создадат со додавање дополнителни пакети на врвот на CBL-Mariner, но основата за сите такви системи останува иста, што го олеснува одржувањето и ажурирањата. На пример, CBL-Mariner се користи како основа за мини-дистрибуцијата WSLg, која обезбедува компоненти за графички стек за извршување на Linux GUI апликации во средини базирани на подсистемот WSL2 (Windows Подсистем за Linux). Проширената функционалност во WSLg се реализира преку вклучување на дополнителни пакети со Weston Composite Server, XWayland, PulseAudio и FreeRDP.

Системот за градење CBL-Mariner ви овозможува да генерирате и поединечни RPM пакети засновани на SPEC-датотеки и изворен код, како и монолитни системски слики генерирани со помош на алатката rpm-ostree и ажурирани атомски без да се делат на посебни пакети. Според тоа, поддржани се два модели за испорака на ажурирања: преку ажурирање на поединечни пакети и преку обнова и ажурирање на целата слика на системот. Достапно е складиште од приближно 3000 претходно вградени RPM пакети што можете да ги користите за да изградите свои слики врз основа на конфигурациска датотека.

Дистрибуцијата ги вклучува само најпотребните компоненти и е оптимизирана за минимална потрошувачка на меморија и простор на дискот, како и голема брзина на вчитување. Дистрибуцијата е исто така забележлива по вклучувањето на различни дополнителни механизми за подобрување на безбедноста. Проектот има пристап „по дифолт максимална безбедност“. Можно е да се филтрираат системските повици со помош на механизмот seccomp, да се шифрираат партициите на дискот и да се потврдат пакетите со помош на дигитален потпис.

Активирани се режимите за рандомизација на адресниот простор поддржани во кернелот на Линукс, како и механизмите за заштита од напади со симболи, mmap, /dev/mem и /dev/kmem. Мемориските области кои содржат сегменти со податоци од јадрото и модулот се поставени на режим само за читање и извршувањето на кодот е забрането. Опционална опција е да се оневозможи вчитување на модулите на јадрото по иницијализацијата на системот. Пакетот со алатки iptables се користи за филтрирање на мрежните пакети. Во фазата на градење, стандардно е овозможена заштита од прелевање на стек, прелевање бафер и проблеми со форматирање низи (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

Управувачот со системот systemd се користи за управување со услуги и подигање. RPM и DNF пакет менаџери се обезбедени за управување со пакети. SSH серверот не е стандардно овозможен. За да ја инсталирате дистрибуцијата, обезбеден е инсталатер кој може да работи и во текстуален и во графички режим. Инсталаторот обезбедува можност за инсталирање со целосен или основен сет на пакети и нуди интерфејс за избор на партиција на дискот, избирање име на домаќин и креирање корисници.

Извор: opennet.ru