Мајкрософт објави ажурирање на дистрибуцијата на Linux CBL-Mariner

Мајкрософт објави ажурирање на дистрибуцијата CBL-Mariner 1.0.20210901 (Common Base Linux Mariner), која се развива како универзална основна платформа за околини на Linux што се користат во облак инфраструктура, раб системи и разни услуги на Microsoft. Проектот е насочен кон обединување на решенијата на Microsoft Linux и поедноставување на одржувањето на Linux системите за различни намени до денес. Развојот на проектот се дистрибуира под лиценцата МИТ.

Во новото издание:

• Започна формирањето на основната изо слика (700 MB). Во првото издание, не беа обезбедени готови ISO слики, се претпоставуваше дека корисникот може да создаде слика со потребното полнење (инструкциите за склопување беа подготвени за Ubuntu 18.04).
• Имплементирана е поддршка за автоматско ажурирање на пакети, за што е вклучена апликацијата Dnf-Automatic.
• Јадрото на Линукс е ажурирано на верзијата 5.10.60.1. Ажурирани верзии на програмата, вклучувајќи openvswitch 2.15.1, golang 1.16.7, logrus 1.8.1, tcell 1.4.0, gonum 0.9.3, сведоштво 1.7.0, крцкави 0.4.0, xz 0.5.10, swig 4.0.2, 4.4. squashfs-tools 8.0.26, mysql XNUMX.
• OpenSSL обезбедува опција за враќање на поддршката за TLS 1 и TLS 1.1.
• За проверка на изворниот код на комплетот алатки, се користи алатката sha256sum.
• Вклучени се нови пакети: etcd-tools, cockpit, aide, fipscheck, tini.
• Пакетите brp-strip-debug-simbols, brp-strip-unneeded и ca-legacy пакетите се отстранети. Отстранетите SPEC-датотеки за пакетите Dotnet и aspnetcore, кои сега се составени од главниот тим за развој на .NET и сместени во посебно складиште.
• Поправките на ранливоста се преместени во користените верзии на пакетот.

Да потсетиме дека дистрибуцијата CBL-Mariner обезбедува мал стандарден сет на основни пакети кои служат како универзална основа за креирање на содржината на контејнерите, околините на домаќините и услугите што работат во облак инфраструктури и на рабните уреди. Покомплексни и специјализирани решенија може да се создадат со додавање дополнителни пакети на врвот на CBL-Mariner, но основата за сите такви системи останува иста, што го олеснува одржувањето и ажурирањата. На пример, CBL-Mariner се користи како основа за мини-дистрибуцијата WSLg, која обезбедува компоненти за графички стек за извршување на Linux GUI апликации во средини базирани на подсистемот WSL2 (Windows Подсистем за Linux). Проширената функционалност во WSLg се реализира преку вклучување на дополнителни пакети со Weston Composite Server, XWayland, PulseAudio и FreeRDP.

Системот за градење CBL-Mariner ви овозможува да генерирате и поединечни RPM пакети засновани на SPEC-датотеки и изворен код, како и монолитни системски слики генерирани со помош на алатката rpm-ostree и ажурирани атомски без да се делат на посебни пакети. Според тоа, поддржани се два модели за испорака на ажурирања: преку ажурирање на поединечни пакети и преку обнова и ажурирање на целата слика на системот. Достапно е складиште од приближно 3000 претходно вградени RPM пакети што можете да ги користите за да изградите свои слики врз основа на конфигурациска датотека.

Дистрибуцијата ги вклучува само најпотребните компоненти и е оптимизирана за минимална потрошувачка на меморија и простор на дискот, како и голема брзина на вчитување. Дистрибуцијата е исто така забележлива по вклучувањето на различни дополнителни механизми за подобрување на безбедноста. Проектот има пристап „по дифолт максимална безбедност“. Можно е да се филтрираат системските повици со помош на механизмот seccomp, да се шифрираат партициите на дискот и да се потврдат пакетите со помош на дигитален потпис.

Активирани се режимите за рандомизација на адресниот простор поддржани во кернелот на Линукс, како и механизмите за заштита од напади со симболи, mmap, /dev/mem и /dev/kmem. Мемориските области кои содржат сегменти со податоци од јадрото и модулот се поставени на режим само за читање и извршувањето на кодот е забрането. Опционална опција е да се оневозможи вчитување на модулите на јадрото по иницијализацијата на системот. Пакетот со алатки iptables се користи за филтрирање на мрежните пакети. Во фазата на градење, стандардно е овозможена заштита од прелевање на стек, прелевање бафер и проблеми со форматирање низи (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

Управувачот со системот systemd се користи за управување со услуги и подигање. За управување со пакети, обезбедени се менаџерите на пакети RPM и DNF (tdnf варијанта од vmWare). SSH серверот не е стандардно овозможен. За да ја инсталирате дистрибуцијата, обезбеден е инсталатер кој може да работи и во текстуален и во графички режим. Инсталаторот обезбедува можност за инсталирање со целосен или основен сет на пакети и нуди интерфејс за избор на партиција на дискот, избирање име на домаќин и креирање корисници.

Извор: opennet.ru