माइक्रोसफ्टले लिनक्स वितरण CBL-Mariner मा अपडेट प्रकाशित गरेको छ

माइक्रोसफ्टले वितरण किट CBL-Mariner 2.0.20221029 (Common Base Linux Mariner) को अद्यावधिक प्रकाशित गरेको छ, जुन क्लाउड पूर्वाधार, किनारा प्रणाली र विभिन्न Microsoft सेवाहरूमा प्रयोग हुने लिनक्स वातावरणहरूको लागि विश्वव्यापी आधार प्लेटफर्मको रूपमा विकास भइरहेको छ। यस परियोजनाको उद्देश्य माइक्रोसफ्टमा प्रयोग गरिएका लिनक्स समाधानहरूलाई एकताबद्ध गर्ने र विभिन्न उद्देश्यका लागि लिनक्स प्रणालीहरूको मर्मतसम्भारलाई सरल बनाउनु हो। परियोजनाका विकासहरू MIT लाइसेन्स अन्तर्गत वितरण गरिन्छ। प्याकेजहरू aarch64 र x86_64 आर्किटेक्चरहरूका लागि उत्पन्न हुन्छन्। x1.1_86 आर्किटेक्चरको लागि बुटेबल ISO छवि तयार (64 GB)।

नयाँ संस्करणमा:

• लिनक्स कर्नेल 5.15.74, PHP 8.1.11, nodejs 16.17.1, cassandra 4.0.7, dbus 1.15.2, expat 2.5.0, mysql 8.0.31, tira.1.32.2 को प्रस्तावित रिलीज सहित अद्यावधिक प्याकेज संस्करणहरू। 5.8.0, wireshark 3.4.16, nginx 1.22.1।
• नयाँ प्याकेजहरू cairomm 1.12.0, cpptest 1.1.2, k-exec-tools, kernel-drivers-gpu, libcroco 0.6.13, python-google-auth-oauthlib, sgx-backwards-compatability थपियो।
• TCP भीड नियन्त्रण एल्गोरिथ्म (TCP भीडभाड) परिवर्तन गर्न मोड्युलहरू समावेश।
• जोखिम समाधानहरू libtar, unbound, aspell, libtiff, redis, livepatch, libtasn1, PHP, nodejs, dbus, expat, mod_wsgi, wireshark, nginx, mysql, terraform प्याकेजहरूमा सारिएको छ।

CBL-Mariner वितरणले आधारभूत प्याकेजहरूको सानो मानक सेट प्रदान गर्दछ जसले कन्टेनरहरू, होस्ट वातावरणहरू र क्लाउड पूर्वाधारहरूमा र किनारा यन्त्रहरूमा चल्ने सेवाहरूको सामग्रीहरू सिर्जना गर्न विश्वव्यापी आधारको रूपमा सेवा गर्दछ। CBL-Mariner को शीर्षमा थप प्याकेजहरू थपेर थप जटिल र विशेष समाधानहरू सिर्जना गर्न सकिन्छ, तर त्यस्ता सबै प्रणालीहरूको आधार समान रहन्छ, मर्मत र अद्यावधिकहरू सजिलो बनाउँदै। उदाहरणका लागि, CBL-Mariner WSLg मिनी-वितरणको आधारको रूपमा प्रयोग गरिन्छ, जसले WSL2 (Linux को लागि Windows Subsystem) सबसिस्टममा आधारित वातावरणमा Linux GUI अनुप्रयोगहरू चलाउनका लागि ग्राफिक्स स्ट्याक कम्पोनेन्टहरू प्रदान गर्दछ। WSLg मा विस्तारित कार्यक्षमता वेस्टन कम्पोजिट सर्भर, XWayland, PulseAudio र FreeRDP सँग थप प्याकेजहरू समावेश गरेर महसुस गरिएको छ।

CBL-Mariner बिल्ड प्रणालीले तपाईंलाई SPEC फाइलहरू र स्रोत कोडमा आधारित दुवै व्यक्तिगत RPM प्याकेजहरू, साथै rpm-ostree टूलकिट प्रयोग गरेर उत्पन्न गरिएका मोनोलिथिक प्रणाली छविहरू र छुट्टै प्याकेजहरूमा विभाजन नगरी परमाणु रूपमा अद्यावधिक गर्न अनुमति दिन्छ। तदनुसार, दुईवटा अद्यावधिक डेलिभरी मोडेलहरू समर्थित छन्: व्यक्तिगत प्याकेजहरू अद्यावधिक गरेर र सम्पूर्ण प्रणाली छवि पुनर्निर्माण र अद्यावधिक गरेर। लगभग 3000 पूर्व-निर्मित RPM प्याकेजहरूको भण्डार उपलब्ध छ जुन तपाईंले कन्फिगरेसन फाइलमा आधारित आफ्नै छविहरू निर्माण गर्न प्रयोग गर्न सक्नुहुन्छ।

वितरणले केवल सबैभन्दा आवश्यक घटकहरू समावेश गर्दछ र न्यूनतम मेमोरी र डिस्क स्पेस खपत, साथै उच्च लोडिङ गतिको लागि अनुकूलित छ। सुरक्षा बृद्धि गर्न विभिन्न अतिरिक्त संयन्त्रहरूको समावेशको लागि वितरण पनि उल्लेखनीय छ। परियोजनाले "पूर्वनिर्धारित रूपमा अधिकतम सुरक्षा" दृष्टिकोण लिन्छ। सेकम्प मेकानिजम प्रयोग गरेर प्रणाली कलहरू फिल्टर गर्न, डिस्क विभाजनहरू इन्क्रिप्ट गर्न, र डिजिटल हस्ताक्षर प्रयोग गरेर प्याकेजहरू प्रमाणित गर्न सम्भव छ।

लिनक्स कर्नेलमा समर्थित ठेगाना स्पेस अनियमितता मोडहरू सक्रिय छन्, साथै सिमलिङ्क आक्रमणहरू, mmap, /dev/mem र /dev/kmem विरुद्ध सुरक्षा संयन्त्रहरू। मेमोरी क्षेत्रहरू जसमा कर्नेल र मोड्युल डेटासँग खण्डहरू छन् पढ्न-मात्र मोडमा सेट गरिएको छ र कोड कार्यान्वयन निषेधित छ। प्रणाली प्रारम्भ पछि लोडिङ कर्नेल मोड्युलहरू असक्षम पार्ने वैकल्पिक विकल्प हो। iptables टूलकिट नेटवर्क प्याकेटहरू फिल्टर गर्न प्रयोग गरिन्छ। निर्माण चरणमा, स्ट्याक ओभरफ्लोहरू, बफर ओभरफ्लोहरू, र स्ट्रिङ ढाँचा समस्याहरू विरुद्ध सुरक्षा पूर्वनिर्धारित रूपमा सक्षम गरिएको छ (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro)।

प्रणाली प्रबन्धक systemd सेवाहरू र बुट व्यवस्थापन गर्न प्रयोग गरिन्छ। RPM र DNF प्याकेज प्रबन्धकहरू प्याकेज व्यवस्थापनका लागि प्रदान गरिएका छन्। SSH सर्भर पूर्वनिर्धारित रूपमा सक्षम गरिएको छैन। वितरण स्थापना गर्न, एक स्थापनाकर्ता प्रदान गरिएको छ जसले पाठ र ग्राफिकल मोडहरूमा काम गर्न सक्छ। स्थापनाकर्ताले प्याकेजहरूको पूर्ण वा आधारभूत सेटको साथ स्थापना गर्ने विकल्प प्रदान गर्दछ, र डिस्क विभाजन चयन गर्न, होस्ट नाम चयन गर्न र प्रयोगकर्ताहरू सिर्जना गर्न इन्टरफेस प्रदान गर्दछ।

स्रोत: opennet.ru