ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਪਹਿਲੀ ਸਥਿਰ ਰਿਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਹੈ। Linux-ਸੀਬੀਐਲ-ਮਰੀਨਰ ਵੰਡ

ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ CBL-Mariner 1.0 (ਕਾਮਨ ਬੇਸ) ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਜਾਰੀ ਕੀਤਾ ਹੈ। Linux ਮੈਰੀਨਰ), ਜਿਸਨੂੰ ਪ੍ਰੋਜੈਕਟ ਦੇ ਪਹਿਲੇ ਸਥਿਰ ਰੀਲੀਜ਼ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। CBL-ਮੈਰੀਨਰ ਵੰਡ ਨੂੰ ਇੱਕ ਯੂਨੀਵਰਸਲ ਬੇਸ ਪਲੇਟਫਾਰਮ ਵਜੋਂ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ Linux- ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ, ਐਜ ਸਿਸਟਮ, ਅਤੇ ਵੱਖ-ਵੱਖ ਮਾਈਕ੍ਰੋਸਾਫਟ ਸੇਵਾਵਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਵਾਤਾਵਰਣ। ਇਸ ਪ੍ਰੋਜੈਕਟ ਦਾ ਉਦੇਸ਼ ਮਾਈਕ੍ਰੋਸਾਫਟ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਵਾਤਾਵਰਣਾਂ ਨੂੰ ਇਕਜੁੱਟ ਕਰਨਾ ਹੈ। Linux-решений и упрощение поддержания Linux-ਮੌਜੂਦਾ ਸਥਿਤੀ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਉਦੇਸ਼ਾਂ ਲਈ ਸਿਸਟਮ। ਪ੍ਰੋਜੈਕਟ ਦੇ ਵਿਕਾਸ ਨੂੰ MIT ਲਾਇਸੈਂਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ।

ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਬੁਨਿਆਦੀ ਪੈਕੇਜਾਂ ਦਾ ਇੱਕ ਛੋਟਾ ਸਟੈਂਡਰਡ ਸੈੱਟ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਕੰਟੇਨਰਾਂ, ਮੇਜ਼ਬਾਨ ਵਾਤਾਵਰਣਾਂ ਅਤੇ ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਕਿਨਾਰੇ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਚੱਲ ਰਹੀਆਂ ਸੇਵਾਵਾਂ ਦੀ ਸਮੱਗਰੀ ਬਣਾਉਣ ਲਈ ਇੱਕ ਵਿਆਪਕ ਆਧਾਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ। CBL-Mariner ਦੇ ਸਿਖਰ 'ਤੇ ਵਾਧੂ ਪੈਕੇਜਾਂ ਨੂੰ ਜੋੜ ਕੇ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਹੱਲ ਤਿਆਰ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਪਰ ਅਜਿਹੇ ਸਾਰੇ ਸਿਸਟਮਾਂ ਦਾ ਆਧਾਰ ਇੱਕੋ ਜਿਹਾ ਰਹਿੰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਰੱਖ-ਰਖਾਅ ਅਤੇ ਅੱਪਡੇਟ ਆਸਾਨ ਹੋ ਜਾਂਦੇ ਹਨ।

Например, CBL-Mariner применяется в качестве основы мини-дистрибутива WSLg, в котором предоставляются компоненты графического стека для организации запуска GUI-приложений Linux WSL2 ਸਬਸਿਸਟਮ 'ਤੇ ਆਧਾਰਿਤ ਵਾਤਾਵਰਣਾਂ ਵਿੱਚ (Windows ਲਈ ਸਬਸਿਸਟਮ Linux). Основа данного дистрибутива неизменна, а расширенная функциональность реализуется через включение дополнительных пакетов с композитным ਸਰਵਰ ਵੈਸਟਨ, ਐਕਸਵੇਲੈਂਡ, ਪਲਸ ਆਡੀਓ ਅਤੇ ਫ੍ਰੀਆਰਡੀਪੀ।

CBL-Mariner ਬਿਲਡ ਸਿਸਟਮ ਤੁਹਾਨੂੰ SPEC ਫਾਈਲਾਂ ਅਤੇ ਸਰੋਤ ਕੋਡ ਦੇ ਆਧਾਰ 'ਤੇ ਵਿਅਕਤੀਗਤ RPM ਪੈਕੇਜਾਂ ਦੇ ਨਾਲ-ਨਾਲ rpm-ostree ਟੂਲਕਿੱਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤਿਆਰ ਕੀਤੇ ਮੋਨੋਲੀਥਿਕ ਸਿਸਟਮ ਚਿੱਤਰ ਅਤੇ ਵੱਖਰੇ ਪੈਕੇਜਾਂ ਵਿੱਚ ਵੰਡੇ ਬਿਨਾਂ ਪ੍ਰਮਾਣੂ ਰੂਪ ਨਾਲ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਸ ਅਨੁਸਾਰ, ਦੋ ਅੱਪਡੇਟ ਡਿਲੀਵਰੀ ਮਾਡਲ ਸਮਰਥਿਤ ਹਨ: ਵਿਅਕਤੀਗਤ ਪੈਕੇਜਾਂ ਨੂੰ ਅੱਪਡੇਟ ਕਰਕੇ ਅਤੇ ਪੂਰੇ ਸਿਸਟਮ ਚਿੱਤਰ ਨੂੰ ਮੁੜ-ਬਣਾਉਣ ਅਤੇ ਅੱਪਡੇਟ ਕਰਨ ਦੁਆਰਾ। ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਵਿੱਚ ਸਿਰਫ਼ ਸਭ ਤੋਂ ਜ਼ਰੂਰੀ ਹਿੱਸੇ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ ਅਤੇ ਘੱਟੋ-ਘੱਟ ਮੈਮੋਰੀ ਅਤੇ ਡਿਸਕ ਸਪੇਸ ਦੀ ਖਪਤ ਦੇ ਨਾਲ-ਨਾਲ ਉੱਚ ਲੋਡਿੰਗ ਸਪੀਡ ਲਈ ਅਨੁਕੂਲਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾਉਣ ਲਈ ਵੱਖ-ਵੱਖ ਵਾਧੂ ਵਿਧੀਆਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਵੰਡ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹੈ।

В проекте применяется подход «максимальная безопасность по умолчанию». Предоставляется возможность фильтрации системных вызовов при помощи механизма seccomp, шифрования дисковых разделов, верификации пакетов по цифровой подписи. На этапе сборки по умолчанию включены режимы защиты от переполнения стека, переполнений буфера и проблем с форматированием строк (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro). Активированы поддерживаемые в ядре Linux режимы рандомизации адресного пространства, а также механизмы защиты от атак, связанных с символическими ссылками, mmap, /dev/mem и /dev/kmem. Для областей памяти, в которых размещаются сегменты с данными ядра и модулей, установлен режим только для чтения и запрещено исполнение кода. Опционально доступна возможность запрета загрузки модулей ядра после инициализации системы. Для фильтрации сетевых пакетов задействован инструментарий iptables.

Готовые ISO-образы не предоставляются. Подразумевается, что пользователь может сам создать образ с необходимой начинкой (cборочные инструкции предоставлены для Ubuntu 18.04). Доступен репозиторий с уже собранными RPM-пакетами, который можно использовать для компоновки собственных образов на основе файла конфигурации. В репозитории предложено около 3300 пакетов. Например, для сборки полного iso-образа достаточно выполнить: git clone https://github.com/microsoft/CBL-Mariner.git cd CBL-Mariner/toolkit sudo make iso REBUILD_TOOLS=y REBUILD_PACKAGES=n CONFIG_FILE=./imageconfigs/full.json

ਸਿਸਟਮ ਮੈਨੇਜਰ systemd ਨੂੰ ਸੇਵਾਵਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਅਤੇ ਬੂਟ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਪੈਕੇਜ ਪ੍ਰਬੰਧਨ ਲਈ, ਪੈਕੇਜ ਮੈਨੇਜਰ RPM ਅਤੇ DNF (vmWare ਤੋਂ tdnf ਵੇਰੀਐਂਟ) ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਹਨ। SSH ਸਰਵਰ ਚੁੱਪਚਾਪ ਚਾਲੂ ਨਹੀਂ ਹੁੰਦਾ ਹੈ। ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਨੂੰ ਇੰਸਟਾਲ ਕਰਨ ਲਈ, ਇੱਕ ਇੰਸਟਾਲਰ ਦਿੱਤਾ ਗਿਆ ਹੈ ਜੋ ਟੈਕਸਟ ਅਤੇ ਗ੍ਰਾਫਿਕਲ ਮੋਡਾਂ ਵਿੱਚ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ। ਇੰਸਟਾਲਰ ਪੈਕੇਜਾਂ ਦੇ ਪੂਰੇ ਜਾਂ ਮੂਲ ਸੈੱਟ ਨਾਲ ਇੰਸਟਾਲ ਕਰਨ ਦਾ ਵਿਕਲਪ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਡਿਸਕ ਭਾਗ ਚੁਣਨ, ਹੋਸਟ ਨਾਂ ਚੁਣਨ ਅਤੇ ਉਪਭੋਗਤਾ ਬਣਾਉਣ ਲਈ ਇੱਕ ਇੰਟਰਫੇਸ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru