माइक्रोसफ्टले लिनक्स वितरण CBL-Mariner मा अपडेट प्रकाशित गरेको छ

Microsoft ले CBL-Mariner वितरण 1.0.20210901 (Common Base Linux Mariner) को अद्यावधिक प्रकाशित गरेको छ, जुन क्लाउड पूर्वाधार, किनारा प्रणाली र विभिन्न Microsoft सेवाहरूमा प्रयोग हुने लिनक्स वातावरणका लागि विश्वव्यापी आधार प्लेटफर्मको रूपमा विकास भइरहेको छ। यस परियोजनाको उद्देश्य माइक्रोसफ्ट लिनक्स समाधानहरू एकताबद्ध गर्ने र लिनक्स प्रणालीहरूको मर्मत सम्भारलाई विभिन्न उद्देश्यका लागि सरल बनाउने हो। परियोजनाका विकासहरू MIT लाइसेन्स अन्तर्गत वितरण गरिन्छ।

नयाँ रिलीज मा:

• आधारभूत iso छवि (700 MB) को गठन सुरु भएको छ। पहिलो विमोचनमा, तयार-निर्मित ISO छविहरू प्रदान गरिएको थिएन; यो मानिएको थियो कि प्रयोगकर्ताले आवश्यक फिलिंगको साथ छवि सिर्जना गर्न सक्छ (उबन्टु 18.04 को लागि विधानसभा निर्देशनहरू तयार गरिएको थियो)।
• स्वचालित प्याकेज अद्यावधिकहरूको लागि समर्थन लागू गरिएको छ, जसको लागि Dnf-स्वचालित अनुप्रयोग समावेश गरिएको छ।
• लिनक्स कर्नेल संस्करण 5.10.60.1 मा अद्यावधिक गरिएको छ। Openvswitch 2.15.1, golang 1.16.7, logrus 1.8.1, tcell 1.4.0, gonum 0.9.3, testify 1.7.0, crunchy 0.4.0, xz 0.5.10, swig 4.0.2 सहित अपडेट गरिएका प्रोग्राम संस्करणहरू। squashfs-tools 4.4, mysql 8.0.26।
• OpenSSL ले TLS 1 र TLS 1.1 को लागि समर्थन फिर्ता गर्ने विकल्प प्रदान गर्दछ।
• टूलकिटको स्रोत कोड जाँच गर्न, sha256sum उपयोगिता प्रयोग गरिन्छ।
• नयाँ प्याकेजहरू समावेश छन्: etcd-उपकरणहरू, ककपिट, सहयोगी, fipscheck, tini।
• brp-strip-debug-symbols, brp-strip-uneeded र ca-legacy प्याकेजहरू हटाइएका छन्। Dotnet र aspnetcore प्याकेजहरूका लागि SPEC फाइलहरू हटाइयो, जुन अहिले कोर .NET विकास टोलीद्वारा कम्पाइल गरिएको छ र छुट्टै भण्डारमा राखिएको छ।
• भेद्यता समाधानहरू प्रयोग गरिएका प्याकेज संस्करणहरूमा सारिएका छन्।

हामीलाई याद गरौं कि CBL-Mariner वितरणले आधारभूत प्याकेजहरूको सानो मानक सेट प्रदान गर्दछ जसले कन्टेनरहरू, होस्ट वातावरणहरू र क्लाउड पूर्वाधारहरूमा र किनारा उपकरणहरूमा चलिरहेको सेवाहरूको सामग्रीहरू सिर्जना गर्नको लागि विश्वव्यापी आधारको रूपमा काम गर्दछ। CBL-Mariner को शीर्षमा थप प्याकेजहरू थपेर थप जटिल र विशेष समाधानहरू सिर्जना गर्न सकिन्छ, तर त्यस्ता सबै प्रणालीहरूको आधार समान रहन्छ, मर्मत र अद्यावधिकहरू सजिलो बनाउँदै। उदाहरणका लागि, CBL-Mariner WSLg मिनी-वितरणको आधारको रूपमा प्रयोग गरिन्छ, जसले WSL2 (Linux को लागि Windows Subsystem) सबसिस्टममा आधारित वातावरणमा Linux GUI अनुप्रयोगहरू चलाउनका लागि ग्राफिक्स स्ट्याक कम्पोनेन्टहरू प्रदान गर्दछ। WSLg मा विस्तारित कार्यक्षमता वेस्टन कम्पोजिट सर्भर, XWayland, PulseAudio र FreeRDP सँग थप प्याकेजहरू समावेश गरेर महसुस गरिएको छ।

CBL-Mariner बिल्ड प्रणालीले तपाईंलाई SPEC फाइलहरू र स्रोत कोडमा आधारित दुवै व्यक्तिगत RPM प्याकेजहरू, साथै rpm-ostree टूलकिट प्रयोग गरेर उत्पन्न गरिएका मोनोलिथिक प्रणाली छविहरू र छुट्टै प्याकेजहरूमा विभाजन नगरी परमाणु रूपमा अद्यावधिक गर्न अनुमति दिन्छ। तदनुसार, दुईवटा अद्यावधिक डेलिभरी मोडेलहरू समर्थित छन्: व्यक्तिगत प्याकेजहरू अद्यावधिक गरेर र सम्पूर्ण प्रणाली छवि पुनर्निर्माण र अद्यावधिक गरेर। लगभग 3000 पूर्व-निर्मित RPM प्याकेजहरूको भण्डार उपलब्ध छ जुन तपाईंले कन्फिगरेसन फाइलमा आधारित आफ्नै छविहरू निर्माण गर्न प्रयोग गर्न सक्नुहुन्छ।

वितरणले केवल सबैभन्दा आवश्यक घटकहरू समावेश गर्दछ र न्यूनतम मेमोरी र डिस्क स्पेस खपत, साथै उच्च लोडिङ गतिको लागि अनुकूलित छ। सुरक्षा बृद्धि गर्न विभिन्न अतिरिक्त संयन्त्रहरूको समावेशको लागि वितरण पनि उल्लेखनीय छ। परियोजनाले "पूर्वनिर्धारित रूपमा अधिकतम सुरक्षा" दृष्टिकोण लिन्छ। सेकम्प मेकानिजम प्रयोग गरेर प्रणाली कलहरू फिल्टर गर्न, डिस्क विभाजनहरू इन्क्रिप्ट गर्न, र डिजिटल हस्ताक्षर प्रयोग गरेर प्याकेजहरू प्रमाणित गर्न सम्भव छ।

लिनक्स कर्नेलमा समर्थित ठेगाना स्पेस अनियमितता मोडहरू सक्रिय छन्, साथै सिमलिङ्क आक्रमणहरू, mmap, /dev/mem र /dev/kmem विरुद्ध सुरक्षा संयन्त्रहरू। मेमोरी क्षेत्रहरू जसमा कर्नेल र मोड्युल डेटासँग खण्डहरू छन् पढ्न-मात्र मोडमा सेट गरिएको छ र कोड कार्यान्वयन निषेधित छ। प्रणाली प्रारम्भ पछि लोडिङ कर्नेल मोड्युलहरू असक्षम पार्ने वैकल्पिक विकल्प हो। iptables टूलकिट नेटवर्क प्याकेटहरू फिल्टर गर्न प्रयोग गरिन्छ। निर्माण चरणमा, स्ट्याक ओभरफ्लोहरू, बफर ओभरफ्लोहरू, र स्ट्रिङ ढाँचा समस्याहरू विरुद्ध सुरक्षा पूर्वनिर्धारित रूपमा सक्षम गरिएको छ (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro)।

प्रणाली प्रबन्धक systemd सेवाहरू र बुट व्यवस्थापन गर्न प्रयोग गरिन्छ। प्याकेज व्यवस्थापनको लागि, प्याकेज प्रबन्धकहरू RPM र DNF (vmWare बाट tdnf संस्करण) प्रदान गरिन्छ। SSH सर्भर पूर्वनिर्धारित रूपमा सक्षम गरिएको छैन। वितरण स्थापना गर्न, एक स्थापनाकर्ता प्रदान गरिएको छ जसले पाठ र ग्राफिकल मोडहरूमा काम गर्न सक्छ। स्थापनाकर्ताले प्याकेजहरूको पूर्ण वा आधारभूत सेटको साथ स्थापना गर्ने विकल्प प्रदान गर्दछ, र डिस्क विभाजन चयन गर्न, होस्ट नाम चयन गर्न र प्रयोगकर्ताहरू सिर्जना गर्न इन्टरफेस प्रदान गर्दछ।

स्रोत: opennet.ru