ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਨੇ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨ CBL-Mariner ਦੀ ਪਹਿਲੀ ਸਥਿਰ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਹੈ

ਮਾਈਕਰੋਸਾਫਟ ਨੇ CBL-Mariner 1.0 (ਕਾਮਨ ਬੇਸ ਲੀਨਕਸ ਮੈਰੀਨਰ) ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਦੀ ਰਿਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਹੈ, ਜਿਸ ਨੂੰ ਪ੍ਰੋਜੈਕਟ ਦੀ ਪਹਿਲੀ ਸਥਿਰ ਰੀਲੀਜ਼ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। CBL-Mariner ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਨੂੰ ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ, ਕਿਨਾਰੇ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਵੱਖ-ਵੱਖ Microsoft ਸੇਵਾਵਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਲੀਨਕਸ ਵਾਤਾਵਰਨ ਲਈ ਇੱਕ ਯੂਨੀਵਰਸਲ ਬੇਸ ਪਲੇਟਫਾਰਮ ਵਜੋਂ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਦਾ ਉਦੇਸ਼ ਮਾਈਕਰੋਸਾਫਟ ਲੀਨਕਸ ਹੱਲਾਂ ਨੂੰ ਇਕਜੁੱਟ ਕਰਨਾ ਅਤੇ ਵੱਖ-ਵੱਖ ਉਦੇਸ਼ਾਂ ਲਈ ਲੀਨਕਸ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਰੱਖ-ਰਖਾਅ ਨੂੰ ਸਰਲ ਬਣਾਉਣਾ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਦੇ ਵਿਕਾਸ ਨੂੰ MIT ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ।

ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਬੁਨਿਆਦੀ ਪੈਕੇਜਾਂ ਦਾ ਇੱਕ ਛੋਟਾ ਸਟੈਂਡਰਡ ਸੈੱਟ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਕੰਟੇਨਰਾਂ, ਮੇਜ਼ਬਾਨ ਵਾਤਾਵਰਣਾਂ ਅਤੇ ਕਲਾਉਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਕਿਨਾਰੇ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਚੱਲ ਰਹੀਆਂ ਸੇਵਾਵਾਂ ਦੀ ਸਮੱਗਰੀ ਬਣਾਉਣ ਲਈ ਇੱਕ ਵਿਆਪਕ ਆਧਾਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ। CBL-Mariner ਦੇ ਸਿਖਰ 'ਤੇ ਵਾਧੂ ਪੈਕੇਜਾਂ ਨੂੰ ਜੋੜ ਕੇ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਹੱਲ ਤਿਆਰ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਪਰ ਅਜਿਹੇ ਸਾਰੇ ਸਿਸਟਮਾਂ ਦਾ ਆਧਾਰ ਇੱਕੋ ਜਿਹਾ ਰਹਿੰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਰੱਖ-ਰਖਾਅ ਅਤੇ ਅੱਪਡੇਟ ਆਸਾਨ ਹੋ ਜਾਂਦੇ ਹਨ।

ਉਦਾਹਰਨ ਲਈ, CBL-Mariner ਨੂੰ WSLg ਮਿੰਨੀ-ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਲਈ ਆਧਾਰ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਜੋ WSL2 (Linux ਲਈ ਵਿੰਡੋਜ਼ ਸਬਸਿਸਟਮ) ਸਬਸਿਸਟਮ ਦੇ ਆਧਾਰ 'ਤੇ ਵਾਤਾਵਰਨ ਵਿੱਚ Linux GUI ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਗ੍ਰਾਫਿਕਸ ਸਟੈਕ ਕੰਪੋਨੈਂਟ ਮੁਹੱਈਆ ਕਰਦਾ ਹੈ। ਇਸ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਦਾ ਮੁੱਖ ਹਿੱਸਾ ਬਦਲਿਆ ਨਹੀਂ ਹੈ, ਅਤੇ ਵਿਸਤ੍ਰਿਤ ਕਾਰਜਸ਼ੀਲਤਾ ਵੈਸਟਨ, ਐਕਸਵੇਲੈਂਡ, ਪਲਸਆਡੀਓ ਅਤੇ ਫ੍ਰੀਆਰਡੀਪੀ ਕੰਪੋਜ਼ਿਟ ਸਰਵਰ ਦੇ ਨਾਲ ਵਾਧੂ ਪੈਕੇਜਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

CBL-Mariner ਬਿਲਡ ਸਿਸਟਮ ਤੁਹਾਨੂੰ SPEC ਫਾਈਲਾਂ ਅਤੇ ਸਰੋਤ ਕੋਡ ਦੇ ਆਧਾਰ 'ਤੇ ਵਿਅਕਤੀਗਤ RPM ਪੈਕੇਜਾਂ ਦੇ ਨਾਲ-ਨਾਲ rpm-ostree ਟੂਲਕਿੱਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤਿਆਰ ਕੀਤੇ ਮੋਨੋਲੀਥਿਕ ਸਿਸਟਮ ਚਿੱਤਰ ਅਤੇ ਵੱਖਰੇ ਪੈਕੇਜਾਂ ਵਿੱਚ ਵੰਡੇ ਬਿਨਾਂ ਪ੍ਰਮਾਣੂ ਰੂਪ ਨਾਲ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਸ ਅਨੁਸਾਰ, ਦੋ ਅੱਪਡੇਟ ਡਿਲੀਵਰੀ ਮਾਡਲ ਸਮਰਥਿਤ ਹਨ: ਵਿਅਕਤੀਗਤ ਪੈਕੇਜਾਂ ਨੂੰ ਅੱਪਡੇਟ ਕਰਕੇ ਅਤੇ ਪੂਰੇ ਸਿਸਟਮ ਚਿੱਤਰ ਨੂੰ ਮੁੜ-ਬਣਾਉਣ ਅਤੇ ਅੱਪਡੇਟ ਕਰਨ ਦੁਆਰਾ। ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਵਿੱਚ ਸਿਰਫ਼ ਸਭ ਤੋਂ ਜ਼ਰੂਰੀ ਹਿੱਸੇ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ ਅਤੇ ਘੱਟੋ-ਘੱਟ ਮੈਮੋਰੀ ਅਤੇ ਡਿਸਕ ਸਪੇਸ ਦੀ ਖਪਤ ਦੇ ਨਾਲ-ਨਾਲ ਉੱਚ ਲੋਡਿੰਗ ਸਪੀਡ ਲਈ ਅਨੁਕੂਲਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾਉਣ ਲਈ ਵੱਖ-ਵੱਖ ਵਾਧੂ ਵਿਧੀਆਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਵੰਡ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹੈ।

ਪ੍ਰੋਜੈਕਟ ਇੱਕ "ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਵੱਧ ਤੋਂ ਵੱਧ ਸੁਰੱਖਿਆ" ਪਹੁੰਚ ਲੈਂਦਾ ਹੈ। seccomp ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਿਸਟਮ ਕਾਲਾਂ ਨੂੰ ਫਿਲਟਰ ਕਰਨਾ, ਡਿਸਕ ਭਾਗਾਂ ਨੂੰ ਇਨਕ੍ਰਿਪਟ ਕਰਨਾ, ਅਤੇ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪੈਕੇਜਾਂ ਦੀ ਜਾਂਚ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਬਿਲਡ ਪੜਾਅ 'ਤੇ, ਸਟੈਕ ਓਵਰਫਲੋਜ਼, ਬਫਰ ਓਵਰਫਲੋਜ਼, ਅਤੇ ਸਟ੍ਰਿੰਗ ਫਾਰਮੈਟਿੰਗ ਸਮੱਸਿਆਵਾਂ ਤੋਂ ਸੁਰੱਖਿਆ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਸਮਰਥਿਤ ਹੈ (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro)। ਐਡਰੈੱਸ ਸਪੇਸ ਰੈਂਡਮਾਈਜ਼ੇਸ਼ਨ ਮੋਡ ਜੋ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਸਮਰਥਿਤ ਹਨ, ਐਕਟੀਵੇਟ ਕੀਤੇ ਗਏ ਹਨ, ਨਾਲ ਹੀ ਸਿਮਲਿੰਕ ਹਮਲਿਆਂ, mmap, /dev/mem ਅਤੇ /dev/kmem ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਵਿਧੀ। ਮੈਮੋਰੀ ਖੇਤਰ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਕਰਨਲ ਅਤੇ ਮੋਡੀਊਲ ਡੇਟਾ ਵਾਲੇ ਹਿੱਸੇ ਹੁੰਦੇ ਹਨ, ਸਿਰਫ਼-ਪੜ੍ਹਨ ਲਈ ਸੈੱਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਮਨਾਹੀ ਹੈ। ਸਿਸਟਮ ਸ਼ੁਰੂ ਹੋਣ ਤੋਂ ਬਾਅਦ ਕਰਨਲ ਮੋਡੀਊਲ ਲੋਡ ਕਰਨ ਨੂੰ ਅਯੋਗ ਕਰਨਾ ਇੱਕ ਵਿਕਲਪਿਕ ਵਿਕਲਪ ਹੈ। iptables ਟੂਲਕਿੱਟ ਦੀ ਵਰਤੋਂ ਨੈੱਟਵਰਕ ਪੈਕੇਟਾਂ ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਪੂਰਵ-ਬਣਾਈਆਂ ISO ਤਸਵੀਰਾਂ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। ਇਹ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਲੋੜੀਂਦੇ ਭਰਨ ਦੇ ਨਾਲ ਇੱਕ ਚਿੱਤਰ ਬਣਾ ਸਕਦਾ ਹੈ (ਉਬੰਟੂ 18.04 ਲਈ ਅਸੈਂਬਲੀ ਨਿਰਦੇਸ਼ ਦਿੱਤੇ ਗਏ ਹਨ)। ਪ੍ਰੀ-ਬਿਲਟ RPM ਪੈਕੇਜਾਂ ਦੀ ਇੱਕ ਰਿਪੋਜ਼ਟਰੀ ਉਪਲਬਧ ਹੈ, ਜਿਸਨੂੰ ਤੁਸੀਂ ਸੰਰਚਨਾ ਫਾਇਲ ਦੇ ਅਧਾਰ ਤੇ ਆਪਣੇ ਖੁਦ ਦੇ ਚਿੱਤਰ ਬਣਾਉਣ ਲਈ ਵਰਤ ਸਕਦੇ ਹੋ। ਰਿਪੋਜ਼ਟਰੀ ਲਗਭਗ 3300 ਪੈਕੇਜਾਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਪੂਰਾ iso ਚਿੱਤਰ ਬਣਾਉਣ ਲਈ, ਬੱਸ ਚਲਾਓ: git clone https://github.com/microsoft/CBL-Mariner.git cd CBL-Mariner/toolkit sudo make iso REBUILD_TOOLS=y REBUILD_PACKAGES=n CONFIG_FILE=./images /full .json

ਸਿਸਟਮ ਮੈਨੇਜਰ systemd ਨੂੰ ਸੇਵਾਵਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਅਤੇ ਬੂਟ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਪੈਕੇਜ ਪ੍ਰਬੰਧਨ ਲਈ, ਪੈਕੇਜ ਮੈਨੇਜਰ RPM ਅਤੇ DNF (vmWare ਤੋਂ tdnf ਵੇਰੀਐਂਟ) ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਹਨ। SSH ਸਰਵਰ ਚੁੱਪਚਾਪ ਚਾਲੂ ਨਹੀਂ ਹੁੰਦਾ ਹੈ। ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਨੂੰ ਇੰਸਟਾਲ ਕਰਨ ਲਈ, ਇੱਕ ਇੰਸਟਾਲਰ ਦਿੱਤਾ ਗਿਆ ਹੈ ਜੋ ਟੈਕਸਟ ਅਤੇ ਗ੍ਰਾਫਿਕਲ ਮੋਡਾਂ ਵਿੱਚ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ। ਇੰਸਟਾਲਰ ਪੈਕੇਜਾਂ ਦੇ ਪੂਰੇ ਜਾਂ ਮੂਲ ਸੈੱਟ ਨਾਲ ਇੰਸਟਾਲ ਕਰਨ ਦਾ ਵਿਕਲਪ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਡਿਸਕ ਭਾਗ ਚੁਣਨ, ਹੋਸਟ ਨਾਂ ਚੁਣਨ ਅਤੇ ਉਪਭੋਗਤਾ ਬਣਾਉਣ ਲਈ ਇੱਕ ਇੰਟਰਫੇਸ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru