മൈക്രോസോഫ്റ്റ് ലിനക്സ് ഡിസ്ട്രിബ്യൂഷൻ CBL-Mariner 2.0 പ്രസിദ്ധീകരിച്ചു

Компания Microsoft опубликовала первое стабильное обновление новой ветки дистрибутива CBL-Mariner 2.0 (Common Base Linux Mariner), который развивается в качестве универсальной базовой платформы для Linux-окружений, используемых в облачной инфраструктуре, edge-системах и различных сервисах Microsoft. Проект нацелен на унификацию применяемых в Microsoft Linux-решений и упрощение поддержания Linux-систем различного назначения в актуальном состоянии. Наработки проекта распространяются под лицензией MIT. Сборки пакетов формируются для архитектур aarch64 и x86_64.

Новый выпуск примечателен значительным обновлением версий программ. В том числе обновлены версии ядра Linux 5.15 (в ветке 1.0 применялось ядро 5.4), systemd 250, glibc 2.35, GCC 11.2, clang 12, Python 3.9, ruby 3.1.2, rpm 4.17, qemu 6.1, perl 5.34, ostree 2022.1. В состав базового репозитория включены компоненты для построения графического интерфейса, такие как Wayland 1.20, Mesa 21.0, GTK 3.24 и X.Org Server 1.20.10, которые ранее поставлялись в отдельном репозитории coreui. Добавлены сборки ядра с патчами PREEMPT_RT для применения в системах, работающих в режиме реального времени.

CBL-Mariner ഡിസ്ട്രിബ്യൂഷൻ, ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചറുകളിലും എഡ്ജ് ഡിവൈസുകളിലും പ്രവർത്തിക്കുന്ന കണ്ടെയ്‌നറുകൾ, ഹോസ്റ്റ് എൻവയോൺമെന്റുകൾ, സേവനങ്ങൾ എന്നിവയുടെ ഉള്ളടക്കങ്ങൾ സൃഷ്ടിക്കുന്നതിനുള്ള സാർവത്രിക അടിസ്ഥാനമായി വർത്തിക്കുന്ന അടിസ്ഥാന പാക്കേജുകളുടെ ഒരു ചെറിയ സെറ്റ് നൽകുന്നു. CBL-Mariner-ന് മുകളിൽ അധിക പാക്കേജുകൾ ചേർത്തുകൊണ്ട് കൂടുതൽ സങ്കീർണ്ണവും സവിശേഷവുമായ പരിഹാരങ്ങൾ സൃഷ്ടിക്കാൻ കഴിയും, എന്നാൽ അത്തരം എല്ലാ സിസ്റ്റങ്ങളുടെയും അടിസ്ഥാനം അതേപടി നിലനിൽക്കും, ഇത് അറ്റകുറ്റപ്പണികളും അപ്ഡേറ്റുകളും എളുപ്പമാക്കുന്നു. ഉദാഹരണത്തിന്, WSL2 (Windows Subsystem for Linux) സബ്സിസ്റ്റം അടിസ്ഥാനമാക്കിയുള്ള പരിതസ്ഥിതികളിൽ Linux GUI ആപ്ലിക്കേഷനുകൾ പ്രവർത്തിപ്പിക്കുന്നതിന് ഗ്രാഫിക്സ് സ്റ്റാക്ക് ഘടകങ്ങൾ നൽകുന്ന WSLg മിനി-ഡിസ്ട്രിബ്യൂഷന്റെ അടിസ്ഥാനമായി CBL-Mariner ഉപയോഗിക്കുന്നു. വെസ്റ്റൺ കോമ്പോസിറ്റ് സെർവർ, എക്‌സ്‌വേലാൻഡ്, പൾസ് ഓഡിയോ, ഫ്രീആർഡിപി എന്നിവയ്‌ക്കൊപ്പം അധിക പാക്കേജുകൾ ഉൾപ്പെടുത്തുന്നതിലൂടെയാണ് WSLg-യിലെ വിപുലീകൃത പ്രവർത്തനം സാക്ഷാത്കരിക്കുന്നത്.

CBL-Mariner ബിൽഡ് സിസ്റ്റം, SPEC ഫയലുകൾ, സോഴ്സ് കോഡ് എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ള വ്യക്തിഗത RPM പാക്കേജുകൾ സൃഷ്ടിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, കൂടാതെ rpm-ostree ടൂൾകിറ്റ് ഉപയോഗിച്ച് സൃഷ്ടിച്ച മോണോലിത്തിക്ക് സിസ്റ്റം ഇമേജുകളും പ്രത്യേക പാക്കേജുകളായി വിഭജിക്കാതെ തന്നെ ആറ്റോമിക് അപ്ഡേറ്റ് ചെയ്യുന്നു. അതനുസരിച്ച്, രണ്ട് അപ്‌ഡേറ്റ് ഡെലിവറി മോഡലുകൾ പിന്തുണയ്ക്കുന്നു: വ്യക്തിഗത പാക്കേജുകൾ അപ്‌ഡേറ്റ് ചെയ്യുന്നതിലൂടെയും മുഴുവൻ സിസ്റ്റം ഇമേജും പുനർനിർമ്മിക്കുകയും അപ്‌ഡേറ്റ് ചെയ്യുകയും ചെയ്യുന്നു. ഒരു കോൺഫിഗറേഷൻ ഫയലിനെ അടിസ്ഥാനമാക്കി നിങ്ങളുടെ സ്വന്തം ഇമേജുകൾ നിർമ്മിക്കാൻ ഉപയോഗിക്കാവുന്ന ഏകദേശം 3000 പ്രീ-ബിൽറ്റ് ആർപിഎം പാക്കേജുകളുടെ ഒരു ശേഖരം ലഭ്യമാണ്.

വിതരണത്തിൽ ഏറ്റവും ആവശ്യമായ ഘടകങ്ങൾ മാത്രം ഉൾപ്പെടുന്നു, കൂടാതെ കുറഞ്ഞ മെമ്മറി, ഡിസ്ക് സ്പേസ് ഉപഭോഗം, ഉയർന്ന ലോഡിംഗ് വേഗത എന്നിവയ്ക്കായി ഒപ്റ്റിമൈസ് ചെയ്തിരിക്കുന്നു. സുരക്ഷ വർധിപ്പിക്കുന്നതിനുള്ള വിവിധ അധിക സംവിധാനങ്ങൾ ഉൾപ്പെടുത്തിയതും വിതരണം ശ്രദ്ധേയമാണ്. പ്രോജക്റ്റ് "പരമാവധി സുരക്ഷ സ്ഥിരസ്ഥിതിയായി" എന്ന സമീപനമാണ് സ്വീകരിക്കുന്നത്. seccomp മെക്കാനിസം ഉപയോഗിച്ച് സിസ്റ്റം കോളുകൾ ഫിൽട്ടർ ചെയ്യാനും ഡിസ്ക് പാർട്ടീഷനുകൾ എൻക്രിപ്റ്റ് ചെയ്യാനും ഡിജിറ്റൽ സിഗ്നേച്ചർ ഉപയോഗിച്ച് പാക്കേജുകൾ പരിശോധിക്കാനും സാധിക്കും.

ലിനക്സ് കേർണലിൽ പിന്തുണയ്‌ക്കുന്ന വിലാസ സ്‌പേസ് റാൻഡമൈസേഷൻ മോഡുകൾ സജീവമാക്കി, കൂടാതെ സിംലിങ്ക് ആക്രമണങ്ങൾ, mmap, /dev/mem, /dev/kmem എന്നിവയ്‌ക്കെതിരായ സംരക്ഷണ സംവിധാനങ്ങളും. കേർണലും മൊഡ്യൂൾ ഡാറ്റയുമുള്ള സെഗ്‌മെന്റുകൾ അടങ്ങിയിരിക്കുന്ന മെമ്മറി ഏരിയകൾ റീഡ്-ഒൺലി മോഡിലേക്ക് സജ്ജമാക്കി, കോഡ് എക്‌സിക്യൂഷൻ നിരോധിച്ചിരിക്കുന്നു. സിസ്റ്റം ഇനീഷ്യലൈസേഷന് ശേഷം കേർണൽ മൊഡ്യൂളുകൾ ലോഡുചെയ്യുന്നത് പ്രവർത്തനരഹിതമാക്കുക എന്നതാണ് ഒരു ഓപ്ഷണൽ ഓപ്ഷൻ. നെറ്റ്‌വർക്ക് പാക്കറ്റുകൾ ഫിൽട്ടർ ചെയ്യാൻ iptables ടൂൾകിറ്റ് ഉപയോഗിക്കുന്നു. ബിൽഡ് ഘട്ടത്തിൽ, സ്റ്റാക്ക് ഓവർഫ്ലോകൾ, ബഫർ ഓവർഫ്ലോകൾ, സ്ട്രിംഗ് ഫോർമാറ്റിംഗ് പ്രശ്നങ്ങൾ എന്നിവയിൽ നിന്നുള്ള സംരക്ഷണം ഡിഫോൾട്ടായി പ്രവർത്തനക്ഷമമാക്കുന്നു (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

സേവനങ്ങൾ നിയന്ത്രിക്കുന്നതിനും ബൂട്ട് ചെയ്യുന്നതിനും സിസ്റ്റം മാനേജർ systemd ഉപയോഗിക്കുന്നു. പാക്കേജ് മാനേജ്മെന്റിനായി RPM, DNF പാക്കേജ് മാനേജർമാർ നൽകിയിട്ടുണ്ട്. SSH സെർവർ സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കിയിട്ടില്ല. ഡിസ്ട്രിബ്യൂഷൻ ഇൻസ്റ്റോൾ ചെയ്യുന്നതിനായി, ടെക്സ്റ്റ്, ഗ്രാഫിക്കൽ മോഡുകളിൽ പ്രവർത്തിക്കാൻ കഴിയുന്ന ഒരു ഇൻസ്റ്റാളർ നൽകിയിരിക്കുന്നു. ഒരു പൂർണ്ണമായ അല്ലെങ്കിൽ അടിസ്ഥാന പാക്കേജുകൾ ഉപയോഗിച്ച് ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനുള്ള ഓപ്ഷൻ ഇൻസ്റ്റാളർ നൽകുന്നു, കൂടാതെ ഒരു ഡിസ്ക് പാർട്ടീഷൻ തിരഞ്ഞെടുക്കുന്നതിനും ഹോസ്റ്റ് നാമം തിരഞ്ഞെടുക്കുന്നതിനും ഉപയോക്താക്കളെ സൃഷ്ടിക്കുന്നതിനുമുള്ള ഒരു ഇന്റർഫേസ് വാഗ്ദാനം ചെയ്യുന്നു.

അവലംബം: opennet.ru