ലിനക്സ് വിതരണമായ CBL-Mariner-ലേക്ക് Microsoft ഒരു അപ്ഡേറ്റ് പ്രസിദ്ധീകരിച്ചു

ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചർ, എഡ്ജ് സിസ്റ്റങ്ങൾ, വിവിധ Microsoft സേവനങ്ങൾ എന്നിവയിൽ ഉപയോഗിക്കുന്ന Linux പരിതസ്ഥിതികൾക്കായുള്ള ഒരു സാർവത്രിക അടിസ്ഥാന പ്ലാറ്റ്‌ഫോമായി വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്ന CBL-Mariner വിതരണ 1.0.20210901 (കോമൺ ബേസ് ലിനക്സ് മാരിനർ) ലേക്ക് Microsoft ഒരു അപ്‌ഡേറ്റ് പ്രസിദ്ധീകരിച്ചു. മൈക്രോസോഫ്റ്റിൽ ഉപയോഗിക്കുന്ന ലിനക്സ് സൊല്യൂഷനുകൾ ഏകീകരിക്കുന്നതിനും വിവിധ ആവശ്യങ്ങൾക്കായി ലിനക്സ് സിസ്റ്റങ്ങളുടെ അറ്റകുറ്റപ്പണി ലളിതമാക്കുന്നതിനും ഈ പ്രോജക്റ്റ് ലക്ഷ്യമിടുന്നു. പദ്ധതിയുടെ വികസനങ്ങൾ MIT ലൈസൻസിന് കീഴിലാണ് വിതരണം ചെയ്യുന്നത്.

പുതിയ റിലീസിൽ:

• അടിസ്ഥാന ഐസോ ഇമേജിന്റെ (700 MB) രൂപീകരണം ആരംഭിച്ചു. ആദ്യ പതിപ്പിൽ, റെഡിമെയ്ഡ് ഐഎസ്ഒ ഇമേജുകൾ നൽകിയിട്ടില്ല; ഉപയോക്താവിന് ആവശ്യമായ പൂരിപ്പിക്കൽ ഉപയോഗിച്ച് ഒരു ചിത്രം സൃഷ്ടിക്കാൻ കഴിയുമെന്ന് അനുമാനിക്കപ്പെട്ടു (ഉബുണ്ടു 18.04-നായി അസംബ്ലി നിർദ്ദേശങ്ങൾ തയ്യാറാക്കിയിട്ടുണ്ട്).
• ഓട്ടോമാറ്റിക് പാക്കേജ് അപ്‌ഡേറ്റുകൾക്കുള്ള പിന്തുണ നടപ്പിലാക്കി, ഇതിനായി Dnf-ഓട്ടോമാറ്റിക് ആപ്ലിക്കേഷൻ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.
• ലിനക്സ് കേർണൽ 5.10.60.1 പതിപ്പിലേക്ക് പരിഷ്കരിച്ചിരിക്കുന്നു. openvswitch 2.15.1, golang 1.16.7, logrus 1.8.1, tcell 1.4.0, gonum 0.9.3, testify 1.7.0, crunchy 0.4.0, xz 0.5.10, swi.4.0.2 എന്നിവയുൾപ്പെടെ അപ്‌ഡേറ്റ് ചെയ്‌ത പ്രോഗ്രാം പതിപ്പുകൾ squashfs-tools 4.4, mysql 8.0.26.
• TLS 1, TLS 1.1 എന്നിവയ്ക്കുള്ള പിന്തുണ തിരികെ നൽകാനുള്ള ഓപ്‌ഷൻ OpenSSL നൽകുന്നു.
• ടൂൾകിറ്റിന്റെ സോഴ്സ് കോഡ് പരിശോധിക്കുന്നതിന്, sha256sum യൂട്ടിലിറ്റി ഉപയോഗിക്കുന്നു.
• പുതിയ പാക്കേജുകൾ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്: etcd-ടൂളുകൾ, കോക്ക്പിറ്റ്, സഹായി, ഫിപ്‌ഷെക്ക്, ടിനി.
• brp-strip-debug-symbols, brp-strip-unneeded, ca-legacy പാക്കേജുകൾ എന്നിവ നീക്കംചെയ്‌തു. Dotnet, aspnetcore പാക്കേജുകൾക്കുള്ള SPEC ഫയലുകൾ നീക്കം ചെയ്തു, അവ ഇപ്പോൾ കോർ .NET ഡെവലപ്‌മെന്റ് ടീം സമാഹരിച്ച് ഒരു പ്രത്യേക ശേഖരത്തിൽ സ്ഥാപിച്ചിരിക്കുന്നു.
• ഉപയോഗിച്ച പാക്കേജ് പതിപ്പുകളിലേക്ക് കേടുപാടുകൾ പരിഹരിക്കലുകൾ നീക്കി.

ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചറുകളിലും എഡ്ജ് ഡിവൈസുകളിലും പ്രവർത്തിക്കുന്ന കണ്ടെയ്‌നറുകൾ, ഹോസ്റ്റ് എൻവയോൺമെന്റുകൾ, സേവനങ്ങൾ എന്നിവയുടെ ഉള്ളടക്കങ്ങൾ സൃഷ്ടിക്കുന്നതിനുള്ള സാർവത്രിക അടിസ്ഥാനമായി വർത്തിക്കുന്ന അടിസ്ഥാന പാക്കേജുകളുടെ ഒരു ചെറിയ സ്റ്റാൻഡേർഡ് സെറ്റ് CBL-Mariner വിതരണം നൽകുന്നു. CBL-Mariner-ന് മുകളിൽ അധിക പാക്കേജുകൾ ചേർത്തുകൊണ്ട് കൂടുതൽ സങ്കീർണ്ണവും സവിശേഷവുമായ പരിഹാരങ്ങൾ സൃഷ്ടിക്കാൻ കഴിയും, എന്നാൽ അത്തരം എല്ലാ സിസ്റ്റങ്ങളുടെയും അടിസ്ഥാനം അതേപടി നിലനിൽക്കും, ഇത് അറ്റകുറ്റപ്പണികളും അപ്ഡേറ്റുകളും എളുപ്പമാക്കുന്നു. ഉദാഹരണത്തിന്, WSL2 (Windows Subsystem for Linux) സബ്സിസ്റ്റം അടിസ്ഥാനമാക്കിയുള്ള പരിതസ്ഥിതികളിൽ Linux GUI ആപ്ലിക്കേഷനുകൾ പ്രവർത്തിപ്പിക്കുന്നതിന് ഗ്രാഫിക്സ് സ്റ്റാക്ക് ഘടകങ്ങൾ നൽകുന്ന WSLg മിനി-ഡിസ്ട്രിബ്യൂഷന്റെ അടിസ്ഥാനമായി CBL-Mariner ഉപയോഗിക്കുന്നു. വെസ്റ്റൺ കോമ്പോസിറ്റ് സെർവർ, എക്‌സ്‌വേലാൻഡ്, പൾസ് ഓഡിയോ, ഫ്രീആർഡിപി എന്നിവയ്‌ക്കൊപ്പം അധിക പാക്കേജുകൾ ഉൾപ്പെടുത്തുന്നതിലൂടെയാണ് WSLg-യിലെ വിപുലീകൃത പ്രവർത്തനം സാക്ഷാത്കരിക്കുന്നത്.

CBL-Mariner ബിൽഡ് സിസ്റ്റം, SPEC ഫയലുകൾ, സോഴ്സ് കോഡ് എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ള വ്യക്തിഗത RPM പാക്കേജുകൾ സൃഷ്ടിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, കൂടാതെ rpm-ostree ടൂൾകിറ്റ് ഉപയോഗിച്ച് സൃഷ്ടിച്ച മോണോലിത്തിക്ക് സിസ്റ്റം ഇമേജുകളും പ്രത്യേക പാക്കേജുകളായി വിഭജിക്കാതെ തന്നെ ആറ്റോമിക് അപ്ഡേറ്റ് ചെയ്യുന്നു. അതനുസരിച്ച്, രണ്ട് അപ്‌ഡേറ്റ് ഡെലിവറി മോഡലുകൾ പിന്തുണയ്ക്കുന്നു: വ്യക്തിഗത പാക്കേജുകൾ അപ്‌ഡേറ്റ് ചെയ്യുന്നതിലൂടെയും മുഴുവൻ സിസ്റ്റം ഇമേജും പുനർനിർമ്മിക്കുകയും അപ്‌ഡേറ്റ് ചെയ്യുകയും ചെയ്യുന്നു. ഒരു കോൺഫിഗറേഷൻ ഫയലിനെ അടിസ്ഥാനമാക്കി നിങ്ങളുടെ സ്വന്തം ഇമേജുകൾ നിർമ്മിക്കാൻ ഉപയോഗിക്കാവുന്ന ഏകദേശം 3000 പ്രീ-ബിൽറ്റ് ആർപിഎം പാക്കേജുകളുടെ ഒരു ശേഖരം ലഭ്യമാണ്.

വിതരണത്തിൽ ഏറ്റവും ആവശ്യമായ ഘടകങ്ങൾ മാത്രം ഉൾപ്പെടുന്നു, കൂടാതെ കുറഞ്ഞ മെമ്മറി, ഡിസ്ക് സ്പേസ് ഉപഭോഗം, ഉയർന്ന ലോഡിംഗ് വേഗത എന്നിവയ്ക്കായി ഒപ്റ്റിമൈസ് ചെയ്തിരിക്കുന്നു. സുരക്ഷ വർധിപ്പിക്കുന്നതിനുള്ള വിവിധ അധിക സംവിധാനങ്ങൾ ഉൾപ്പെടുത്തിയതും വിതരണം ശ്രദ്ധേയമാണ്. പ്രോജക്റ്റ് "പരമാവധി സുരക്ഷ സ്ഥിരസ്ഥിതിയായി" എന്ന സമീപനമാണ് സ്വീകരിക്കുന്നത്. seccomp മെക്കാനിസം ഉപയോഗിച്ച് സിസ്റ്റം കോളുകൾ ഫിൽട്ടർ ചെയ്യാനും ഡിസ്ക് പാർട്ടീഷനുകൾ എൻക്രിപ്റ്റ് ചെയ്യാനും ഡിജിറ്റൽ സിഗ്നേച്ചർ ഉപയോഗിച്ച് പാക്കേജുകൾ പരിശോധിക്കാനും സാധിക്കും.

ലിനക്സ് കേർണലിൽ പിന്തുണയ്‌ക്കുന്ന വിലാസ സ്‌പേസ് റാൻഡമൈസേഷൻ മോഡുകൾ സജീവമാക്കി, കൂടാതെ സിംലിങ്ക് ആക്രമണങ്ങൾ, mmap, /dev/mem, /dev/kmem എന്നിവയ്‌ക്കെതിരായ സംരക്ഷണ സംവിധാനങ്ങളും. കേർണലും മൊഡ്യൂൾ ഡാറ്റയുമുള്ള സെഗ്‌മെന്റുകൾ അടങ്ങിയിരിക്കുന്ന മെമ്മറി ഏരിയകൾ റീഡ്-ഒൺലി മോഡിലേക്ക് സജ്ജമാക്കി, കോഡ് എക്‌സിക്യൂഷൻ നിരോധിച്ചിരിക്കുന്നു. സിസ്റ്റം ഇനീഷ്യലൈസേഷന് ശേഷം കേർണൽ മൊഡ്യൂളുകൾ ലോഡുചെയ്യുന്നത് പ്രവർത്തനരഹിതമാക്കുക എന്നതാണ് ഒരു ഓപ്ഷണൽ ഓപ്ഷൻ. നെറ്റ്‌വർക്ക് പാക്കറ്റുകൾ ഫിൽട്ടർ ചെയ്യാൻ iptables ടൂൾകിറ്റ് ഉപയോഗിക്കുന്നു. ബിൽഡ് ഘട്ടത്തിൽ, സ്റ്റാക്ക് ഓവർഫ്ലോകൾ, ബഫർ ഓവർഫ്ലോകൾ, സ്ട്രിംഗ് ഫോർമാറ്റിംഗ് പ്രശ്നങ്ങൾ എന്നിവയിൽ നിന്നുള്ള സംരക്ഷണം ഡിഫോൾട്ടായി പ്രവർത്തനക്ഷമമാക്കുന്നു (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

സേവനങ്ങൾ നിയന്ത്രിക്കുന്നതിനും ബൂട്ട് ചെയ്യുന്നതിനും സിസ്റ്റം മാനേജർ systemd ഉപയോഗിക്കുന്നു. പാക്കേജ് മാനേജ്മെന്റിനായി, പാക്കേജ് മാനേജർമാരായ RPM, DNF (vmWare-ൽ നിന്നുള്ള tdnf വേരിയന്റ്) നൽകിയിരിക്കുന്നു. SSH സെർവർ സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കിയിട്ടില്ല. ഡിസ്ട്രിബ്യൂഷൻ ഇൻസ്റ്റോൾ ചെയ്യുന്നതിനായി, ടെക്സ്റ്റ്, ഗ്രാഫിക്കൽ മോഡുകളിൽ പ്രവർത്തിക്കാൻ കഴിയുന്ന ഒരു ഇൻസ്റ്റാളർ നൽകിയിരിക്കുന്നു. ഒരു പൂർണ്ണമായ അല്ലെങ്കിൽ അടിസ്ഥാന പാക്കേജുകൾ ഉപയോഗിച്ച് ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനുള്ള ഓപ്ഷൻ ഇൻസ്റ്റാളർ നൽകുന്നു, കൂടാതെ ഒരു ഡിസ്ക് പാർട്ടീഷൻ തിരഞ്ഞെടുക്കുന്നതിനും ഹോസ്റ്റ് നാമം തിരഞ്ഞെടുക്കുന്നതിനും ഉപയോക്താക്കളെ സൃഷ്ടിക്കുന്നതിനുമുള്ള ഒരു ഇന്റർഫേസ് വാഗ്ദാനം ചെയ്യുന്നു.

അവലംബം: opennet.ru