ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨ CBL-Mariner ਲਈ ਇੱਕ ਅਪਡੇਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ

ਮਾਈਕਰੋਸਾਫਟ ਨੇ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਕਿੱਟ CBL-Mariner 2.0.20221029 (ਕਾਮਨ ਬੇਸ ਲੀਨਕਸ ਮੈਰੀਨਰ) ਲਈ ਇੱਕ ਅੱਪਡੇਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ, ਜੋ ਕਿ ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ, ਕਿਨਾਰੇ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਵੱਖ-ਵੱਖ Microsoft ਸੇਵਾਵਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਲੀਨਕਸ ਵਾਤਾਵਰਨ ਲਈ ਇੱਕ ਯੂਨੀਵਰਸਲ ਬੇਸ ਪਲੇਟਫਾਰਮ ਵਜੋਂ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਦਾ ਉਦੇਸ਼ ਮਾਈਕਰੋਸਾਫਟ ਲੀਨਕਸ ਹੱਲਾਂ ਨੂੰ ਇਕਜੁੱਟ ਕਰਨਾ ਅਤੇ ਵੱਖ-ਵੱਖ ਉਦੇਸ਼ਾਂ ਲਈ ਲੀਨਕਸ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਰੱਖ-ਰਖਾਅ ਨੂੰ ਸਰਲ ਬਣਾਉਣਾ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਦੇ ਵਿਕਾਸ ਨੂੰ MIT ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ। ਪੈਕੇਜ aarch64 ਅਤੇ x86_64 ਆਰਕੀਟੈਕਚਰ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ। x1.1_86 ਆਰਕੀਟੈਕਚਰ ਲਈ ਬੂਟ ਹੋਣ ਯੋਗ ISO ਪ੍ਰਤੀਬਿੰਬ ਤਿਆਰ (64 GB)।

ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ:

• ਅੱਪਡੇਟ ਕੀਤੇ ਪੈਕੇਜ ਵਰਜਨ, ਲੀਨਕਸ ਕਰਨਲ 5.15.74, PHP 8.1.11, nodejs 16.17.1, cassandra 4.0.7, dbus 1.15.2, expat 2.5.0, mysql 8.0.31, ti.1.32.2, ਟੇਰਾ. 5.8.0, ਵਾਇਰਸ਼ਾਰਕ 3.4.16, ਐਨਜੀਨੈਕਸ 1.22.1।
• ਨਵੇਂ ਪੈਕੇਜ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ cairomm 1.12.0, cpptest 1.1.2, k-exec-tools, kernel-drivers-gpu, libcroco 0.6.13, python-google-auth-oauthlib, sgx-backwards-compatability.
• ਟੀਸੀਪੀ ਕੰਜੈਸ਼ਨ ਕੰਟਰੋਲ ਐਲਗੋਰਿਦਮ (ਟੀਸੀਪੀ ਕੰਜੈਸ਼ਨ) ਨੂੰ ਬਦਲਣ ਲਈ ਸ਼ਾਮਲ ਕੀਤੇ ਮੋਡੀਊਲ।
• ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਨੂੰ libtar, unbound, aspell, libtiff, redis, livepatch, libtasn1, PHP, nodejs, dbus, expat, mod_wsgi, wireshark, nginx, mysql, terraform ਪੈਕੇਜਾਂ ਵਿੱਚ ਭੇਜ ਦਿੱਤਾ ਗਿਆ ਹੈ।

CBL-Mariner ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਬੁਨਿਆਦੀ ਪੈਕੇਜਾਂ ਦਾ ਇੱਕ ਛੋਟਾ ਸਟੈਂਡਰਡ ਸੈੱਟ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਕੰਟੇਨਰਾਂ, ਮੇਜ਼ਬਾਨ ਵਾਤਾਵਰਨ ਅਤੇ ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਕਿਨਾਰੇ ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਚੱਲ ਰਹੀਆਂ ਸੇਵਾਵਾਂ ਦੀ ਸਮੱਗਰੀ ਬਣਾਉਣ ਲਈ ਇੱਕ ਵਿਆਪਕ ਆਧਾਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ। CBL-Mariner ਦੇ ਸਿਖਰ 'ਤੇ ਵਾਧੂ ਪੈਕੇਜਾਂ ਨੂੰ ਜੋੜ ਕੇ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਹੱਲ ਤਿਆਰ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਪਰ ਅਜਿਹੇ ਸਾਰੇ ਸਿਸਟਮਾਂ ਦਾ ਆਧਾਰ ਇੱਕੋ ਜਿਹਾ ਰਹਿੰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਰੱਖ-ਰਖਾਅ ਅਤੇ ਅੱਪਡੇਟ ਆਸਾਨ ਹੋ ਜਾਂਦੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, CBL-Mariner ਨੂੰ WSLg ਮਿੰਨੀ-ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਲਈ ਆਧਾਰ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਜੋ WSL2 (Linux ਲਈ ਵਿੰਡੋਜ਼ ਸਬਸਿਸਟਮ) ਸਬਸਿਸਟਮ ਦੇ ਆਧਾਰ 'ਤੇ ਵਾਤਾਵਰਨ ਵਿੱਚ Linux GUI ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਗ੍ਰਾਫਿਕਸ ਸਟੈਕ ਕੰਪੋਨੈਂਟ ਮੁਹੱਈਆ ਕਰਦਾ ਹੈ। WSLg ਵਿੱਚ ਵਿਸਤ੍ਰਿਤ ਕਾਰਜਸ਼ੀਲਤਾ ਵੈਸਟਨ ਕੰਪੋਜ਼ਿਟ ਸਰਵਰ, XWayland, PulseAudio ਅਤੇ FreeRDP ਦੇ ਨਾਲ ਵਾਧੂ ਪੈਕੇਜਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦੁਆਰਾ ਅਨੁਭਵ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

CBL-Mariner ਬਿਲਡ ਸਿਸਟਮ ਤੁਹਾਨੂੰ SPEC ਫਾਈਲਾਂ ਅਤੇ ਸਰੋਤ ਕੋਡ ਦੇ ਆਧਾਰ 'ਤੇ ਵਿਅਕਤੀਗਤ RPM ਪੈਕੇਜਾਂ ਦੇ ਨਾਲ-ਨਾਲ rpm-ostree ਟੂਲਕਿੱਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤਿਆਰ ਕੀਤੇ ਮੋਨੋਲੀਥਿਕ ਸਿਸਟਮ ਚਿੱਤਰ ਅਤੇ ਵੱਖਰੇ ਪੈਕੇਜਾਂ ਵਿੱਚ ਵੰਡੇ ਬਿਨਾਂ ਪ੍ਰਮਾਣੂ ਰੂਪ ਨਾਲ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਸ ਅਨੁਸਾਰ, ਦੋ ਅੱਪਡੇਟ ਡਿਲੀਵਰੀ ਮਾਡਲ ਸਮਰਥਿਤ ਹਨ: ਵਿਅਕਤੀਗਤ ਪੈਕੇਜਾਂ ਨੂੰ ਅੱਪਡੇਟ ਕਰਕੇ ਅਤੇ ਪੂਰੇ ਸਿਸਟਮ ਚਿੱਤਰ ਨੂੰ ਮੁੜ-ਬਣਾਉਣ ਅਤੇ ਅੱਪਡੇਟ ਕਰਨ ਦੁਆਰਾ। ਲਗਭਗ 3000 ਪ੍ਰੀ-ਬਿਲਟ RPM ਪੈਕੇਜਾਂ ਦੀ ਇੱਕ ਰਿਪੋਜ਼ਟਰੀ ਉਪਲਬਧ ਹੈ ਜਿਸਨੂੰ ਤੁਸੀਂ ਇੱਕ ਸੰਰਚਨਾ ਫਾਇਲ ਦੇ ਅਧਾਰ ਤੇ ਆਪਣੇ ਚਿੱਤਰ ਬਣਾਉਣ ਲਈ ਵਰਤ ਸਕਦੇ ਹੋ।

ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਵਿੱਚ ਸਿਰਫ਼ ਸਭ ਤੋਂ ਜ਼ਰੂਰੀ ਹਿੱਸੇ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ ਅਤੇ ਘੱਟੋ-ਘੱਟ ਮੈਮੋਰੀ ਅਤੇ ਡਿਸਕ ਸਪੇਸ ਦੀ ਖਪਤ ਦੇ ਨਾਲ-ਨਾਲ ਉੱਚ ਲੋਡਿੰਗ ਸਪੀਡ ਲਈ ਅਨੁਕੂਲਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾਉਣ ਲਈ ਵੱਖ-ਵੱਖ ਵਾਧੂ ਵਿਧੀਆਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਵੰਡ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਇੱਕ "ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਵੱਧ ਤੋਂ ਵੱਧ ਸੁਰੱਖਿਆ" ਪਹੁੰਚ ਲੈਂਦਾ ਹੈ। seccomp ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਿਸਟਮ ਕਾਲਾਂ ਨੂੰ ਫਿਲਟਰ ਕਰਨਾ, ਡਿਸਕ ਭਾਗਾਂ ਨੂੰ ਇਨਕ੍ਰਿਪਟ ਕਰਨਾ, ਅਤੇ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪੈਕੇਜਾਂ ਦੀ ਜਾਂਚ ਕਰਨਾ ਸੰਭਵ ਹੈ।

ਐਡਰੈੱਸ ਸਪੇਸ ਰੈਂਡਮਾਈਜ਼ੇਸ਼ਨ ਮੋਡ ਜੋ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਸਮਰਥਿਤ ਹਨ, ਐਕਟੀਵੇਟ ਕੀਤੇ ਗਏ ਹਨ, ਨਾਲ ਹੀ ਸਿਮਲਿੰਕ ਹਮਲਿਆਂ, mmap, /dev/mem ਅਤੇ /dev/kmem ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਵਿਧੀ। ਮੈਮੋਰੀ ਖੇਤਰ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਕਰਨਲ ਅਤੇ ਮੋਡੀਊਲ ਡੇਟਾ ਵਾਲੇ ਹਿੱਸੇ ਹੁੰਦੇ ਹਨ, ਸਿਰਫ਼-ਪੜ੍ਹਨ ਲਈ ਸੈੱਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਮਨਾਹੀ ਹੈ। ਸਿਸਟਮ ਸ਼ੁਰੂ ਹੋਣ ਤੋਂ ਬਾਅਦ ਕਰਨਲ ਮੋਡੀਊਲ ਲੋਡ ਕਰਨ ਨੂੰ ਅਯੋਗ ਕਰਨਾ ਇੱਕ ਵਿਕਲਪਿਕ ਵਿਕਲਪ ਹੈ। iptables ਟੂਲਕਿੱਟ ਦੀ ਵਰਤੋਂ ਨੈੱਟਵਰਕ ਪੈਕੇਟਾਂ ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਬਿਲਡ ਪੜਾਅ 'ਤੇ, ਸਟੈਕ ਓਵਰਫਲੋਜ਼, ਬਫਰ ਓਵਰਫਲੋਜ਼, ਅਤੇ ਸਟ੍ਰਿੰਗ ਫਾਰਮੈਟਿੰਗ ਸਮੱਸਿਆਵਾਂ ਤੋਂ ਸੁਰੱਖਿਆ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਸਮਰੱਥ ਹੈ (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro)।

ਸਿਸਟਮ ਮੈਨੇਜਰ systemd ਨੂੰ ਸੇਵਾਵਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਅਤੇ ਬੂਟ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਪੈਕੇਜ ਪ੍ਰਬੰਧਨ ਲਈ RPM ਅਤੇ DNF ਪੈਕੇਜ ਮੈਨੇਜਰ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਹਨ। SSH ਸਰਵਰ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸਮਰੱਥ ਨਹੀਂ ਹੈ। ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਨੂੰ ਇੰਸਟਾਲ ਕਰਨ ਲਈ, ਇੱਕ ਇੰਸਟਾਲਰ ਦਿੱਤਾ ਗਿਆ ਹੈ ਜੋ ਟੈਕਸਟ ਅਤੇ ਗ੍ਰਾਫਿਕਲ ਮੋਡਾਂ ਵਿੱਚ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ। ਇੰਸਟਾਲਰ ਪੈਕੇਜਾਂ ਦੇ ਪੂਰੇ ਜਾਂ ਮੂਲ ਸੈੱਟ ਨਾਲ ਇੰਸਟਾਲ ਕਰਨ ਦਾ ਵਿਕਲਪ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਡਿਸਕ ਭਾਗ ਚੁਣਨ, ਹੋਸਟ ਨਾਂ ਚੁਣਨ ਅਤੇ ਉਪਭੋਗਤਾ ਬਣਾਉਣ ਲਈ ਇੱਕ ਇੰਟਰਫੇਸ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru