ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨ CBL-Mariner ਲਈ ਇੱਕ ਅਪਡੇਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ

ਮਾਈਕਰੋਸਾਫਟ ਨੇ CBL-Mariner ਡਿਸਟਰੀਬਿਊਸ਼ਨ 1.0.20210901 (ਕਾਮਨ ਬੇਸ ਲੀਨਕਸ ਮੈਰੀਨਰ) ਲਈ ਇੱਕ ਅੱਪਡੇਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ, ਜੋ ਕਿ ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ, ਕਿਨਾਰੇ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਵੱਖ-ਵੱਖ Microsoft ਸੇਵਾਵਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਲੀਨਕਸ ਵਾਤਾਵਰਨ ਲਈ ਇੱਕ ਯੂਨੀਵਰਸਲ ਬੇਸ ਪਲੇਟਫਾਰਮ ਵਜੋਂ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਦਾ ਉਦੇਸ਼ ਮਾਈਕਰੋਸਾਫਟ ਲੀਨਕਸ ਹੱਲਾਂ ਨੂੰ ਇਕਜੁੱਟ ਕਰਨਾ ਅਤੇ ਵੱਖ-ਵੱਖ ਉਦੇਸ਼ਾਂ ਲਈ ਲੀਨਕਸ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਰੱਖ-ਰਖਾਅ ਨੂੰ ਸਰਲ ਬਣਾਉਣਾ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਦੇ ਵਿਕਾਸ ਨੂੰ MIT ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ।

ਨਵੀਂ ਰੀਲੀਜ਼ ਵਿੱਚ:

• ਬੇਸਿਕ ਆਈਸੋ ਇਮੇਜ (700 MB) ਦਾ ਗਠਨ ਸ਼ੁਰੂ ਹੋ ਗਿਆ ਹੈ। ਪਹਿਲੀ ਰੀਲੀਜ਼ ਵਿੱਚ, ਤਿਆਰ ਕੀਤੇ ISO ਚਿੱਤਰ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕੀਤੇ ਗਏ ਸਨ; ਇਹ ਮੰਨਿਆ ਗਿਆ ਸੀ ਕਿ ਉਪਭੋਗਤਾ ਲੋੜੀਂਦੇ ਭਰਨ ਨਾਲ ਇੱਕ ਚਿੱਤਰ ਬਣਾ ਸਕਦਾ ਹੈ (ਉਬੰਟੂ 18.04 ਲਈ ਅਸੈਂਬਲੀ ਨਿਰਦੇਸ਼ ਤਿਆਰ ਕੀਤੇ ਗਏ ਸਨ)।
• ਆਟੋਮੈਟਿਕ ਪੈਕੇਜ ਅੱਪਡੇਟ ਲਈ ਸਮਰਥਨ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਲਈ Dnf-ਆਟੋਮੈਟਿਕ ਐਪਲੀਕੇਸ਼ਨ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ।
• ਲੀਨਕਸ ਕਰਨਲ ਨੂੰ ਵਰਜਨ 5.10.60.1 ਤੱਕ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਅੱਪਡੇਟ ਕੀਤੇ ਪ੍ਰੋਗਰਾਮ ਦੇ ਸੰਸਕਰਣ, ਜਿਸ ਵਿੱਚ openvswitch 2.15.1, golang 1.16.7, logrus 1.8.1, tcell 1.4.0, gonum 0.9.3, testify 1.7.0, crunchy 0.4.0, xz 0.5.10, swig 4.0.2. . squashfs-ਟੂਲਜ਼ 4.4, mysql 8.0.26.
• OpenSSL TLS 1 ਅਤੇ TLS 1.1 ਲਈ ਸਮਰਥਨ ਵਾਪਸ ਕਰਨ ਦਾ ਵਿਕਲਪ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
• ਟੂਲਕਿੱਟ ਦੇ ਸਰੋਤ ਕੋਡ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, sha256sum ਉਪਯੋਗਤਾ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।
• ਨਵੇਂ ਪੈਕੇਜਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ: etcd-ਟੂਲ, ਕਾਕਪਿਟ, ਸਹਾਇਕ, ਫਿਪਸਚੈਕ, ਟੀਨੀ।
• brp-ਸਟ੍ਰਿਪ-ਡੀਬੱਗ-ਚਿੰਨ੍ਹ, brp-ਸਟ੍ਰਿਪ-ਬੇਲੋੜੀ ਅਤੇ ca-ਪੁਰਾਤਨ ਪੈਕੇਜ ਹਟਾ ਦਿੱਤੇ ਗਏ ਹਨ। Dotnet ਅਤੇ aspnetcore ਪੈਕੇਜਾਂ ਲਈ SPEC ਫਾਈਲਾਂ ਨੂੰ ਹਟਾਇਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਹੁਣ ਕੋਰ .NET ਵਿਕਾਸ ਟੀਮ ਦੁਆਰਾ ਕੰਪਾਇਲ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ ਅਤੇ ਇੱਕ ਵੱਖਰੀ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਰੱਖੀਆਂ ਗਈਆਂ ਹਨ।
• ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਨੂੰ ਵਰਤੇ ਗਏ ਪੈਕੇਜ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਭੇਜਿਆ ਗਿਆ ਹੈ।

ਸਾਨੂੰ ਯਾਦ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ CBL-Mariner ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਬੁਨਿਆਦੀ ਪੈਕੇਜਾਂ ਦਾ ਇੱਕ ਛੋਟਾ ਸਟੈਂਡਰਡ ਸੈੱਟ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਕੰਟੇਨਰਾਂ, ਮੇਜ਼ਬਾਨ ਵਾਤਾਵਰਨ ਅਤੇ ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਕਿਨਾਰੇ ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਚੱਲ ਰਹੀਆਂ ਸੇਵਾਵਾਂ ਦੀ ਸਮੱਗਰੀ ਬਣਾਉਣ ਲਈ ਇੱਕ ਵਿਆਪਕ ਆਧਾਰ ਵਜੋਂ ਕੰਮ ਕਰਦੇ ਹਨ। CBL-Mariner ਦੇ ਸਿਖਰ 'ਤੇ ਵਾਧੂ ਪੈਕੇਜਾਂ ਨੂੰ ਜੋੜ ਕੇ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਹੱਲ ਤਿਆਰ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਪਰ ਅਜਿਹੇ ਸਾਰੇ ਸਿਸਟਮਾਂ ਦਾ ਆਧਾਰ ਇੱਕੋ ਜਿਹਾ ਰਹਿੰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਰੱਖ-ਰਖਾਅ ਅਤੇ ਅੱਪਡੇਟ ਆਸਾਨ ਹੋ ਜਾਂਦੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, CBL-Mariner ਨੂੰ WSLg ਮਿੰਨੀ-ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਲਈ ਆਧਾਰ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਜੋ WSL2 (Linux ਲਈ ਵਿੰਡੋਜ਼ ਸਬਸਿਸਟਮ) ਸਬ-ਸਿਸਟਮ ਦੇ ਆਧਾਰ 'ਤੇ ਵਾਤਾਵਰਨ ਵਿੱਚ Linux GUI ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਗ੍ਰਾਫਿਕਸ ਸਟੈਕ ਕੰਪੋਨੈਂਟ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। WSLg ਵਿੱਚ ਵਿਸਤ੍ਰਿਤ ਕਾਰਜਸ਼ੀਲਤਾ ਵੈਸਟਨ ਕੰਪੋਜ਼ਿਟ ਸਰਵਰ, XWayland, PulseAudio ਅਤੇ FreeRDP ਦੇ ਨਾਲ ਵਾਧੂ ਪੈਕੇਜਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦੁਆਰਾ ਅਨੁਭਵ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

CBL-Mariner ਬਿਲਡ ਸਿਸਟਮ ਤੁਹਾਨੂੰ SPEC ਫਾਈਲਾਂ ਅਤੇ ਸਰੋਤ ਕੋਡ ਦੇ ਆਧਾਰ 'ਤੇ ਵਿਅਕਤੀਗਤ RPM ਪੈਕੇਜਾਂ ਦੇ ਨਾਲ-ਨਾਲ rpm-ostree ਟੂਲਕਿੱਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤਿਆਰ ਕੀਤੇ ਮੋਨੋਲੀਥਿਕ ਸਿਸਟਮ ਚਿੱਤਰ ਅਤੇ ਵੱਖਰੇ ਪੈਕੇਜਾਂ ਵਿੱਚ ਵੰਡੇ ਬਿਨਾਂ ਪ੍ਰਮਾਣੂ ਰੂਪ ਨਾਲ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਸ ਅਨੁਸਾਰ, ਦੋ ਅੱਪਡੇਟ ਡਿਲੀਵਰੀ ਮਾਡਲ ਸਮਰਥਿਤ ਹਨ: ਵਿਅਕਤੀਗਤ ਪੈਕੇਜਾਂ ਨੂੰ ਅੱਪਡੇਟ ਕਰਕੇ ਅਤੇ ਪੂਰੇ ਸਿਸਟਮ ਚਿੱਤਰ ਨੂੰ ਮੁੜ-ਬਣਾਉਣ ਅਤੇ ਅੱਪਡੇਟ ਕਰਨ ਦੁਆਰਾ। ਲਗਭਗ 3000 ਪ੍ਰੀ-ਬਿਲਟ RPM ਪੈਕੇਜਾਂ ਦੀ ਇੱਕ ਰਿਪੋਜ਼ਟਰੀ ਉਪਲਬਧ ਹੈ ਜਿਸਨੂੰ ਤੁਸੀਂ ਇੱਕ ਸੰਰਚਨਾ ਫਾਇਲ ਦੇ ਅਧਾਰ ਤੇ ਆਪਣੇ ਚਿੱਤਰ ਬਣਾਉਣ ਲਈ ਵਰਤ ਸਕਦੇ ਹੋ।

ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਵਿੱਚ ਸਿਰਫ਼ ਸਭ ਤੋਂ ਜ਼ਰੂਰੀ ਹਿੱਸੇ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ ਅਤੇ ਘੱਟੋ-ਘੱਟ ਮੈਮੋਰੀ ਅਤੇ ਡਿਸਕ ਸਪੇਸ ਦੀ ਖਪਤ ਦੇ ਨਾਲ-ਨਾਲ ਉੱਚ ਲੋਡਿੰਗ ਸਪੀਡ ਲਈ ਅਨੁਕੂਲਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾਉਣ ਲਈ ਵੱਖ-ਵੱਖ ਵਾਧੂ ਵਿਧੀਆਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਵੰਡ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਇੱਕ "ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਵੱਧ ਤੋਂ ਵੱਧ ਸੁਰੱਖਿਆ" ਪਹੁੰਚ ਲੈਂਦਾ ਹੈ। seccomp ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਿਸਟਮ ਕਾਲਾਂ ਨੂੰ ਫਿਲਟਰ ਕਰਨਾ, ਡਿਸਕ ਭਾਗਾਂ ਨੂੰ ਇਨਕ੍ਰਿਪਟ ਕਰਨਾ, ਅਤੇ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪੈਕੇਜਾਂ ਦੀ ਜਾਂਚ ਕਰਨਾ ਸੰਭਵ ਹੈ।

ਐਡਰੈੱਸ ਸਪੇਸ ਰੈਂਡਮਾਈਜ਼ੇਸ਼ਨ ਮੋਡ ਜੋ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਸਮਰਥਿਤ ਹਨ, ਐਕਟੀਵੇਟ ਕੀਤੇ ਗਏ ਹਨ, ਨਾਲ ਹੀ ਸਿਮਲਿੰਕ ਹਮਲਿਆਂ, mmap, /dev/mem ਅਤੇ /dev/kmem ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਵਿਧੀ। ਮੈਮੋਰੀ ਖੇਤਰ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਕਰਨਲ ਅਤੇ ਮੋਡੀਊਲ ਡੇਟਾ ਵਾਲੇ ਹਿੱਸੇ ਹੁੰਦੇ ਹਨ, ਸਿਰਫ਼-ਪੜ੍ਹਨ ਲਈ ਸੈੱਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਮਨਾਹੀ ਹੈ। ਸਿਸਟਮ ਸ਼ੁਰੂ ਹੋਣ ਤੋਂ ਬਾਅਦ ਕਰਨਲ ਮੋਡੀਊਲ ਲੋਡ ਕਰਨ ਨੂੰ ਅਯੋਗ ਕਰਨਾ ਇੱਕ ਵਿਕਲਪਿਕ ਵਿਕਲਪ ਹੈ। iptables ਟੂਲਕਿੱਟ ਦੀ ਵਰਤੋਂ ਨੈੱਟਵਰਕ ਪੈਕੇਟਾਂ ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਬਿਲਡ ਪੜਾਅ 'ਤੇ, ਸਟੈਕ ਓਵਰਫਲੋਜ਼, ਬਫਰ ਓਵਰਫਲੋਜ਼, ਅਤੇ ਸਟ੍ਰਿੰਗ ਫਾਰਮੈਟਿੰਗ ਸਮੱਸਿਆਵਾਂ ਤੋਂ ਸੁਰੱਖਿਆ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਸਮਰੱਥ ਹੈ (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro)।

ਸਿਸਟਮ ਮੈਨੇਜਰ systemd ਨੂੰ ਸੇਵਾਵਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਅਤੇ ਬੂਟ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਪੈਕੇਜ ਪ੍ਰਬੰਧਨ ਲਈ, ਪੈਕੇਜ ਮੈਨੇਜਰ RPM ਅਤੇ DNF (vmWare ਤੋਂ tdnf ਵੇਰੀਐਂਟ) ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਹਨ। SSH ਸਰਵਰ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸਮਰੱਥ ਨਹੀਂ ਹੈ। ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਨੂੰ ਇੰਸਟਾਲ ਕਰਨ ਲਈ, ਇੱਕ ਇੰਸਟਾਲਰ ਦਿੱਤਾ ਗਿਆ ਹੈ ਜੋ ਟੈਕਸਟ ਅਤੇ ਗ੍ਰਾਫਿਕਲ ਮੋਡਾਂ ਵਿੱਚ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ। ਇੰਸਟਾਲਰ ਪੈਕੇਜਾਂ ਦੇ ਪੂਰੇ ਜਾਂ ਮੂਲ ਸੈੱਟ ਨਾਲ ਇੰਸਟਾਲ ਕਰਨ ਦਾ ਵਿਕਲਪ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਡਿਸਕ ਭਾਗ ਚੁਣਨ, ਹੋਸਟ ਨਾਂ ਚੁਣਨ ਅਤੇ ਉਪਭੋਗਤਾ ਬਣਾਉਣ ਲਈ ਇੱਕ ਇੰਟਰਫੇਸ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru