ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨ CBL-Mariner 2.0 ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ

Компания Microsoft опубликовала первое стабильное обновление новой ветки дистрибутива CBL-Mariner 2.0 (Common Base Linux Mariner), который развивается в качестве универсальной базовой платформы для Linux-окружений, используемых в облачной инфраструктуре, edge-системах и различных сервисах Microsoft. Проект нацелен на унификацию применяемых в Microsoft Linux-решений и упрощение поддержания Linux-систем различного назначения в актуальном состоянии. Наработки проекта распространяются под лицензией MIT. Сборки пакетов формируются для архитектур aarch64 и x86_64.

Новый выпуск примечателен значительным обновлением версий программ. В том числе обновлены версии ядра Linux 5.15 (в ветке 1.0 применялось ядро 5.4), systemd 250, glibc 2.35, GCC 11.2, clang 12, Python 3.9, ruby 3.1.2, rpm 4.17, qemu 6.1, perl 5.34, ostree 2022.1. В состав базового репозитория включены компоненты для построения графического интерфейса, такие как Wayland 1.20, Mesa 21.0, GTK 3.24 и X.Org Server 1.20.10, которые ранее поставлялись в отдельном репозитории coreui. Добавлены сборки ядра с патчами PREEMPT_RT для применения в системах, работающих в режиме реального времени.

CBL-Mariner ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਬੁਨਿਆਦੀ ਪੈਕੇਜਾਂ ਦਾ ਇੱਕ ਛੋਟਾ ਸਟੈਂਡਰਡ ਸੈੱਟ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਕੰਟੇਨਰਾਂ, ਮੇਜ਼ਬਾਨ ਵਾਤਾਵਰਨ ਅਤੇ ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਕਿਨਾਰੇ ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਚੱਲ ਰਹੀਆਂ ਸੇਵਾਵਾਂ ਦੀ ਸਮੱਗਰੀ ਬਣਾਉਣ ਲਈ ਇੱਕ ਵਿਆਪਕ ਆਧਾਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ। CBL-Mariner ਦੇ ਸਿਖਰ 'ਤੇ ਵਾਧੂ ਪੈਕੇਜਾਂ ਨੂੰ ਜੋੜ ਕੇ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਹੱਲ ਤਿਆਰ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਪਰ ਅਜਿਹੇ ਸਾਰੇ ਸਿਸਟਮਾਂ ਦਾ ਆਧਾਰ ਇੱਕੋ ਜਿਹਾ ਰਹਿੰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਰੱਖ-ਰਖਾਅ ਅਤੇ ਅੱਪਡੇਟ ਆਸਾਨ ਹੋ ਜਾਂਦੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, CBL-Mariner ਨੂੰ WSLg ਮਿੰਨੀ-ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਲਈ ਆਧਾਰ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਜੋ WSL2 (Linux ਲਈ ਵਿੰਡੋਜ਼ ਸਬਸਿਸਟਮ) ਸਬਸਿਸਟਮ ਦੇ ਆਧਾਰ 'ਤੇ ਵਾਤਾਵਰਨ ਵਿੱਚ Linux GUI ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਗ੍ਰਾਫਿਕਸ ਸਟੈਕ ਕੰਪੋਨੈਂਟ ਮੁਹੱਈਆ ਕਰਦਾ ਹੈ। WSLg ਵਿੱਚ ਵਿਸਤ੍ਰਿਤ ਕਾਰਜਸ਼ੀਲਤਾ ਵੈਸਟਨ ਕੰਪੋਜ਼ਿਟ ਸਰਵਰ, XWayland, PulseAudio ਅਤੇ FreeRDP ਦੇ ਨਾਲ ਵਾਧੂ ਪੈਕੇਜਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦੁਆਰਾ ਅਨੁਭਵ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

CBL-Mariner ਬਿਲਡ ਸਿਸਟਮ ਤੁਹਾਨੂੰ SPEC ਫਾਈਲਾਂ ਅਤੇ ਸਰੋਤ ਕੋਡ ਦੇ ਆਧਾਰ 'ਤੇ ਵਿਅਕਤੀਗਤ RPM ਪੈਕੇਜਾਂ ਦੇ ਨਾਲ-ਨਾਲ rpm-ostree ਟੂਲਕਿੱਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤਿਆਰ ਕੀਤੇ ਮੋਨੋਲੀਥਿਕ ਸਿਸਟਮ ਚਿੱਤਰ ਅਤੇ ਵੱਖਰੇ ਪੈਕੇਜਾਂ ਵਿੱਚ ਵੰਡੇ ਬਿਨਾਂ ਪ੍ਰਮਾਣੂ ਰੂਪ ਨਾਲ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਸ ਅਨੁਸਾਰ, ਦੋ ਅੱਪਡੇਟ ਡਿਲੀਵਰੀ ਮਾਡਲ ਸਮਰਥਿਤ ਹਨ: ਵਿਅਕਤੀਗਤ ਪੈਕੇਜਾਂ ਨੂੰ ਅੱਪਡੇਟ ਕਰਕੇ ਅਤੇ ਪੂਰੇ ਸਿਸਟਮ ਚਿੱਤਰ ਨੂੰ ਮੁੜ-ਬਣਾਉਣ ਅਤੇ ਅੱਪਡੇਟ ਕਰਨ ਦੁਆਰਾ। ਲਗਭਗ 3000 ਪ੍ਰੀ-ਬਿਲਟ RPM ਪੈਕੇਜਾਂ ਦੀ ਇੱਕ ਰਿਪੋਜ਼ਟਰੀ ਉਪਲਬਧ ਹੈ ਜਿਸਨੂੰ ਤੁਸੀਂ ਇੱਕ ਸੰਰਚਨਾ ਫਾਇਲ ਦੇ ਅਧਾਰ ਤੇ ਆਪਣੇ ਚਿੱਤਰ ਬਣਾਉਣ ਲਈ ਵਰਤ ਸਕਦੇ ਹੋ।

ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਵਿੱਚ ਸਿਰਫ਼ ਸਭ ਤੋਂ ਜ਼ਰੂਰੀ ਹਿੱਸੇ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ ਅਤੇ ਘੱਟੋ-ਘੱਟ ਮੈਮੋਰੀ ਅਤੇ ਡਿਸਕ ਸਪੇਸ ਦੀ ਖਪਤ ਦੇ ਨਾਲ-ਨਾਲ ਉੱਚ ਲੋਡਿੰਗ ਸਪੀਡ ਲਈ ਅਨੁਕੂਲਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾਉਣ ਲਈ ਵੱਖ-ਵੱਖ ਵਾਧੂ ਵਿਧੀਆਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਵੰਡ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਇੱਕ "ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਵੱਧ ਤੋਂ ਵੱਧ ਸੁਰੱਖਿਆ" ਪਹੁੰਚ ਲੈਂਦਾ ਹੈ। seccomp ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਿਸਟਮ ਕਾਲਾਂ ਨੂੰ ਫਿਲਟਰ ਕਰਨਾ, ਡਿਸਕ ਭਾਗਾਂ ਨੂੰ ਇਨਕ੍ਰਿਪਟ ਕਰਨਾ, ਅਤੇ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪੈਕੇਜਾਂ ਦੀ ਜਾਂਚ ਕਰਨਾ ਸੰਭਵ ਹੈ।

ਐਡਰੈੱਸ ਸਪੇਸ ਰੈਂਡਮਾਈਜ਼ੇਸ਼ਨ ਮੋਡ ਜੋ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਸਮਰਥਿਤ ਹਨ, ਐਕਟੀਵੇਟ ਕੀਤੇ ਗਏ ਹਨ, ਨਾਲ ਹੀ ਸਿਮਲਿੰਕ ਹਮਲਿਆਂ, mmap, /dev/mem ਅਤੇ /dev/kmem ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਵਿਧੀ। ਮੈਮੋਰੀ ਖੇਤਰ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਕਰਨਲ ਅਤੇ ਮੋਡੀਊਲ ਡੇਟਾ ਵਾਲੇ ਹਿੱਸੇ ਹੁੰਦੇ ਹਨ, ਸਿਰਫ਼-ਪੜ੍ਹਨ ਲਈ ਸੈੱਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਮਨਾਹੀ ਹੈ। ਸਿਸਟਮ ਸ਼ੁਰੂ ਹੋਣ ਤੋਂ ਬਾਅਦ ਕਰਨਲ ਮੋਡੀਊਲ ਲੋਡ ਕਰਨ ਨੂੰ ਅਯੋਗ ਕਰਨਾ ਇੱਕ ਵਿਕਲਪਿਕ ਵਿਕਲਪ ਹੈ। iptables ਟੂਲਕਿੱਟ ਦੀ ਵਰਤੋਂ ਨੈੱਟਵਰਕ ਪੈਕੇਟਾਂ ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਬਿਲਡ ਪੜਾਅ 'ਤੇ, ਸਟੈਕ ਓਵਰਫਲੋਜ਼, ਬਫਰ ਓਵਰਫਲੋਜ਼, ਅਤੇ ਸਟ੍ਰਿੰਗ ਫਾਰਮੈਟਿੰਗ ਸਮੱਸਿਆਵਾਂ ਤੋਂ ਸੁਰੱਖਿਆ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਸਮਰੱਥ ਹੈ (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro)।

ਸਿਸਟਮ ਮੈਨੇਜਰ systemd ਨੂੰ ਸੇਵਾਵਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਅਤੇ ਬੂਟ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਪੈਕੇਜ ਪ੍ਰਬੰਧਨ ਲਈ RPM ਅਤੇ DNF ਪੈਕੇਜ ਮੈਨੇਜਰ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਹਨ। SSH ਸਰਵਰ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸਮਰੱਥ ਨਹੀਂ ਹੈ। ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਨੂੰ ਇੰਸਟਾਲ ਕਰਨ ਲਈ, ਇੱਕ ਇੰਸਟਾਲਰ ਦਿੱਤਾ ਗਿਆ ਹੈ ਜੋ ਟੈਕਸਟ ਅਤੇ ਗ੍ਰਾਫਿਕਲ ਮੋਡਾਂ ਵਿੱਚ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ। ਇੰਸਟਾਲਰ ਪੈਕੇਜਾਂ ਦੇ ਪੂਰੇ ਜਾਂ ਮੂਲ ਸੈੱਟ ਨਾਲ ਇੰਸਟਾਲ ਕਰਨ ਦਾ ਵਿਕਲਪ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਡਿਸਕ ਭਾਗ ਚੁਣਨ, ਹੋਸਟ ਨਾਂ ਚੁਣਨ ਅਤੇ ਉਪਭੋਗਤਾ ਬਣਾਉਣ ਲਈ ਇੱਕ ਇੰਟਰਫੇਸ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru