मायक्रोसॉफ्टने लिनक्स वितरण CBL-Mariner वर अपडेट प्रकाशित केले आहे

Microsoft ने CBL-Mariner वितरण 1.0.20210901 (Common Base Linux Mariner) चे अपडेट प्रकाशित केले आहे, जे क्लाउड इन्फ्रास्ट्रक्चर, एज सिस्टीम आणि विविध Microsoft सेवांमध्ये वापरल्या जाणार्‍या Linux वातावरणासाठी युनिव्हर्सल बेस प्लॅटफॉर्म म्हणून विकसित केले जात आहे. मायक्रोसॉफ्ट लिनक्स सोल्यूशन्स एकत्र करणे आणि अद्ययावत विविध उद्देशांसाठी लिनक्स सिस्टमची देखभाल सुलभ करणे हा प्रकल्पाचा उद्देश आहे. प्रकल्पाच्या विकासाचे वितरण MIT परवान्याअंतर्गत केले जाते.

नवीन प्रकाशनात:

• मूलभूत iso प्रतिमा (700 MB) ची निर्मिती सुरू झाली आहे. पहिल्या रिलीझमध्ये, तयार ISO प्रतिमा प्रदान केल्या गेल्या नाहीत; असे गृहीत धरले गेले होते की वापरकर्ता आवश्यक फिलिंगसह प्रतिमा तयार करू शकतो (उबंटू 18.04 साठी असेंब्ली सूचना तयार केल्या होत्या).
• स्वयंचलित पॅकेज अद्यतनांसाठी समर्थन लागू केले गेले आहे, ज्यासाठी Dnf-स्वयंचलित अनुप्रयोग समाविष्ट केला आहे.
• लिनक्स कर्नल आवृत्ती 5.10.60.1 मध्ये सुधारित केले आहे. Openvswitch 2.15.1, golang 1.16.7, logrus 1.8.1, tcell 1.4.0, gonum 0.9.3, testify 1.7.0, crunchy 0.4.0, xz 0.5.10, swig 4.0.2. यासह अपडेट केलेल्या प्रोग्राम आवृत्त्या. squashfs-tools 4.4, mysql 8.0.26.
• OpenSSL TLS 1 आणि TLS 1.1 साठी समर्थन परत करण्याचा पर्याय प्रदान करते.
• टूलकिटचा सोर्स कोड तपासण्यासाठी, sha256sum युटिलिटी वापरली जाते.
• नवीन पॅकेजेस समाविष्ट आहेत: etcd-tools, cockpit, aide, fipscheck, tini.
• brp-strip-debug-symbols, brp-strip-uneeded आणि ca-legacy संकुल काढून टाकले आहेत. Dotnet आणि aspnetcore पॅकेजेससाठी SPEC फाइल्स काढल्या आहेत, ज्या आता कोर .NET डेव्हलपमेंट टीमद्वारे संकलित केल्या आहेत आणि वेगळ्या रिपॉजिटरीमध्ये ठेवल्या आहेत.
• भेद्यता निराकरणे वापरलेल्या पॅकेज आवृत्त्यांमध्ये हलवली गेली आहेत.

आम्हाला लक्षात ठेवूया की CBL-Mariner वितरण मूलभूत पॅकेजेसचा एक छोटासा मानक संच प्रदान करते जे कंटेनर, होस्ट वातावरण आणि क्लाउड इन्फ्रास्ट्रक्चर्स आणि एज डिव्हाइसेसवर चालणार्‍या सेवांची सामग्री तयार करण्यासाठी सार्वत्रिक आधार म्हणून काम करते. CBL-Mariner वर अतिरिक्त पॅकेजेस जोडून अधिक जटिल आणि विशेष उपाय तयार केले जाऊ शकतात, परंतु अशा सर्व प्रणालींचा आधार सारखाच राहतो, ज्यामुळे देखभाल आणि अद्यतने सुलभ होतात. उदाहरणार्थ, CBL-Mariner चा वापर WSLg मिनी-डिस्ट्रिब्युशनसाठी आधार म्हणून केला जातो, जो WSL2 (Windows सबसिस्टम फॉर लिनक्स) सबसिस्टमवर आधारित वातावरणात Linux GUI ऍप्लिकेशन्स चालवण्यासाठी ग्राफिक्स स्टॅक घटक पुरवतो. WSLg मधील विस्तारित कार्यक्षमता वेस्टन कंपोझिट सर्व्हर, XWayland, PulseAudio आणि FreeRDP सह अतिरिक्त पॅकेजेसच्या समावेशाद्वारे प्राप्त होते.

CBL-Mariner बिल्ड सिस्टीम तुम्हाला SPEC फाइल्स आणि सोर्स कोडवर आधारित दोन्ही वैयक्तिक RPM पॅकेजेस, तसेच rpm-ostree टूलकिट वापरून व्युत्पन्न केलेल्या मोनोलिथिक सिस्टम प्रतिमा आणि स्वतंत्र पॅकेजेसमध्ये विभाजित न करता अणुरीत्या अपडेट करण्याची परवानगी देते. त्यानुसार, दोन अद्यतन वितरण मॉडेल समर्थित आहेत: वैयक्तिक पॅकेजेस अद्यतनित करून आणि संपूर्ण सिस्टम प्रतिमा पुनर्बांधणी आणि अद्यतनित करून. अंदाजे 3000 पूर्व-निर्मित RPM पॅकेजेसचे भांडार उपलब्ध आहे जे तुम्ही कॉन्फिगरेशन फाइलवर आधारित तुमच्या स्वतःच्या प्रतिमा तयार करण्यासाठी वापरू शकता.

वितरणामध्ये फक्त सर्वात आवश्यक घटक समाविष्ट आहेत आणि कमीतकमी मेमरी आणि डिस्क स्पेस वापरण्यासाठी तसेच उच्च लोडिंग गतीसाठी ऑप्टिमाइझ केले आहे. सुरक्षा वाढविण्यासाठी विविध अतिरिक्त यंत्रणांचा समावेश करण्यासाठी वितरण देखील उल्लेखनीय आहे. प्रकल्प "डिफॉल्टनुसार कमाल सुरक्षा" दृष्टीकोन घेतो. seccomp यंत्रणा वापरून सिस्टम कॉल फिल्टर करणे, डिस्क विभाजने एनक्रिप्ट करणे आणि डिजिटल स्वाक्षरी वापरून पॅकेजेस सत्यापित करणे शक्य आहे.

लिनक्स कर्नलमध्ये सपोर्ट केलेले अॅड्रेस स्पेस यादृच्छिकीकरण मोड सक्रिय केले जातात, तसेच सिमलिंक हल्ल्यांपासून संरक्षण यंत्रणा, mmap, /dev/mem आणि /dev/kmem. कर्नल आणि मॉड्यूल डेटासह विभाग असलेले मेमरी क्षेत्र केवळ-वाचनीय मोडवर सेट केले आहेत आणि कोड अंमलबजावणी प्रतिबंधित आहे. सिस्टम इनिशिएलायझेशननंतर कर्नल मॉड्यूल लोड करणे अक्षम करणे हा एक पर्यायी पर्याय आहे. iptables टूलकिटचा वापर नेटवर्क पॅकेट्स फिल्टर करण्यासाठी केला जातो. बिल्ड स्टेजवर, स्टॅक ओव्हरफ्लो, बफर ओव्हरफ्लो आणि स्ट्रिंग फॉरमॅटिंग समस्यांपासून संरक्षण डीफॉल्टनुसार सक्षम केले जाते (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

सिस्टम मॅनेजर systemd चा वापर सेवा व्यवस्थापित करण्यासाठी आणि बूट करण्यासाठी केला जातो. पॅकेज मॅनेजमेंटसाठी, पॅकेज मॅनेजर RPM आणि DNF (vmWare मधील tdnf प्रकार) प्रदान केले आहेत. SSH सर्व्हर डीफॉल्टनुसार सक्षम केलेला नाही. वितरण स्थापित करण्यासाठी, एक इंस्टॉलर प्रदान केला आहे जो मजकूर आणि ग्राफिकल मोडमध्ये कार्य करू शकतो. इंस्टॉलर संकुलांच्या पूर्ण किंवा मूलभूत संचासह स्थापित करण्याचा पर्याय प्रदान करतो, आणि डिस्क विभाजन निवडण्यासाठी, होस्ट नाव निवडण्यासाठी आणि वापरकर्ते तयार करण्यासाठी इंटरफेस प्रदान करतो.

स्त्रोत: opennet.ru