{"id":100747,"date":"2021-07-12T16:22:38","date_gmt":"2021-07-12T14:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/microsoft-opublikoval-pervyj-stabilnyj-vypusk-linux-distributiva-cbl-mariner"},"modified":"2021-07-12T16:22:38","modified_gmt":"2021-07-12T14:22:39","slug":"microsoft-opublikoval-pervyj-stabilnyj-vypusk-linux-distributiva-cbl-mariner","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/microsoft-opublikoval-pervyj-stabilnyj-vypusk-linux-distributiva-cbl-mariner","title":{"rendered":"Microsoft opublikowa\u0142 pierwsz\u0105 stabiln\u0105 wersj\u0119 dystrybucji Linuksa CBL-Mariner","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Firma Microsoft opublikowa\u0142a wydanie dystrybucji CBL-Mariner 1.0 (Common Base Linux Mariner), kt\u00f3ra zosta\u0142a oznaczona jako pierwsza stabilna wersja projektu. Dystrybucja CBL-Mariner rozwija si\u0119 jako uniwersalna podstawowa platforma dla \u015brodowisk Linux, u\u017cywanych w infrastrukturze chmurowej, systemach edge i r\u00f3\u017cnych us\u0142ugach Microsoft. Projekt ma na celu ujednolicenie rozwi\u0105za\u0144 Linux stosowanych w Microsoft i uproszczenie utrzymania system\u00f3w Linux r\u00f3\u017cnego przeznaczenia w aktualnym stanie. Wyniki projektu s\u0105 udost\u0119pniane na licencji MIT. <\/p>\n

Dystrybucja dostarcza ma\u0142y, standardowy zestaw podstawowych pakiet\u00f3w, kt\u00f3re stanowi\u0105 uniwersaln\u0105 baz\u0119 do tworzenia zawarto\u015bci kontener\u00f3w, \u015brodowisk host\u00f3w i us\u0142ug uruchamianych w infrastrukturze chmurowej oraz na urz\u0105dzeniach edge. Bardziej z\u0142o\u017cone i wyspecjalizowane rozwi\u0105zania mog\u0105 by\u0107 tworzone poprzez dodawanie dodatkowych pakiet\u00f3w na bazie CBL-Mariner, ale fundament dla wszystkich podobnych system\u00f3w pozostaje niezmienny, co upraszcza utrzymanie i przygotowanie aktualizacji. <\/p>\n

Na przyk\u0142ad CBL-Mariner jest u\u017cywany jako baza dla mini-dystrybucji WSLg, w kt\u00f3rej dostarczane s\u0105 komponenty stosu graficznego do uruchamiania aplikacji GUI Linux w \u015brodowiskach opartych na subsystemie WSL2 (Windows Subsystem for Linux). Podstawa tej dystrybucji jest niezmienna, a rozszerzona funkcjonalno\u015b\u0107 realizowana jest poprzez dodanie dodatkowych pakiet\u00f3w z kompozytem. serwerem<\/a> Weston, XWayland, PulseAudio i FreeRDP. <\/p>\n

System budowy CBL-Mariner pozwala generowa\u0107 zar\u00f3wno pojedyncze pakiety RPM na podstawie plik\u00f3w SPEC i \u017ar\u00f3de\u0142, jak i monolityczne obrazy systemowe, tworzone za pomoc\u0105 narz\u0119dzi rpm-ostree i aktualizowane atomowo bez rozdzielania na pojedyncze pakiety. Odpowiednio wspierane s\u0105 dwa modele dostarczania aktualizacji: przez aktualizacj\u0119 pojedynczych pakiet\u00f3w oraz przez przebudow\u0119 i aktualizacj\u0119 ca\u0142ego obrazu systemu. Dystrybucja zawiera tylko niezb\u0119dne komponenty i jest zoptymalizowana pod k\u0105tem minimalnego zu\u017cycia pami\u0119ci i przestrzeni dyskowej, a tak\u017ce dla wysokiej pr\u0119dko\u015bci uruchamiania. Dystrybucja wyr\u00f3\u017cnia si\u0119 r\u00f3wnie\u017c dodaniem r\u00f3\u017cnych mechanizm\u00f3w dodatkowych w celu zwi\u0119kszenia bezpiecze\u0144stwa. <\/p>\n

W projekcie zastosowano podej\u015bcie «maksymalne bezpiecze\u0144stwo domy\u015blne». Umo\u017cliwia to filtrowanie wywo\u0142a\u0144 systemowych za pomoc\u0105 mechanizmu seccomp, szyfrowanie partycji dyskowych oraz weryfikacj\u0119 pakiet\u00f3w za pomoc\u0105 cyfrowego podpisu. Na etapie kompilacji domy\u015blnie w\u0142\u0105czone s\u0105 tryby ochrony przed przepe\u0142nieniem stosu, przepe\u0142nieniami bufora oraz problemami z formatowaniem tekstu (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro). Aktywowane s\u0105 wspierane w j\u0105drze Linux tryby randomizacji przestrzeni adresowej, a tak\u017ce mechanizmy ochrony przed atakami zwi\u0105zanymi z linkami symbolicznymi, mmap, \/dev\/mem i \/dev\/kmem. Dla obszar\u00f3w pami\u0119ci, w kt\u00f3rych umieszczane s\u0105 segmenty danych j\u0105dra i modu\u0142\u00f3w, ustawiony jest tryb tylko do odczytu, a wykonanie kodu jest zabronione. Opcjonalnie dost\u0119pna jest mo\u017cliwo\u015b\u0107 zakazu \u0142adowania modu\u0142\u00f3w j\u0105dra po zainicjowaniu systemu. Do filtrowania pakiet\u00f3w sieciowych wykorzystano narz\u0119dzia iptables. <\/p>\n

\u0413\u043e\u0442\u043e\u0432\u044b\u0435 ISO-\u043e\u0431\u0440\u0430\u0437\u044b \u043d\u0435 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0442\u0441\u044f. \u041f\u043e\u0434\u0440\u0430\u0437\u0443\u043c\u0435\u0432\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0441\u0430\u043c \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u043e\u0431\u0440\u0430\u0437 \u0441 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0439 \u043d\u0430\u0447\u0438\u043d\u043a\u043e\u0439 (c\u0431\u043e\u0440\u043e\u0447\u043d\u044b\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u044b \u0434\u043b\u044f Ubuntu 18.04). \u0414\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 \u0441 \u0443\u0436\u0435 \u0441\u043e\u0431\u0440\u0430\u043d\u043d\u044b\u043c\u0438 RPM-\u043f\u0430\u043a\u0435\u0442\u0430\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043a\u043e\u043c\u043f\u043e\u043d\u043e\u0432\u043a\u0438 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u043e\u0431\u0440\u0430\u0437\u043e\u0432 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u0444\u0430\u0439\u043b\u0430 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438. \u0412 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043e \u043e\u043a\u043e\u043b\u043e 3300 \u043f\u0430\u043a\u0435\u0442\u043e\u0432. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0434\u043b\u044f \u0441\u0431\u043e\u0440\u043a\u0438 \u043f\u043e\u043b\u043d\u043e\u0433\u043e iso-\u043e\u0431\u0440\u0430\u0437\u0430 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c: git clone https:\/\/github.com\/microsoft\/CBL-Mariner.git cd CBL-Mariner\/toolkit sudo make iso REBUILD_TOOLS=y REBUILD_PACKAGES=n CONFIG_FILE=.\/imageconfigs\/full.json <\/p>\n

Do zarz\u0105dzania us\u0142ugami i rozruchem zastosowano systemowy mened\u017cer systemd. Do zarz\u0105dzania pakietami dostarczane s\u0105 mened\u017cery pakiet\u00f3w RPM i DNF (wersja tdnf od vmWare). Serwer SSH domy\u015blnie nie jest w\u0142\u0105czany. W celu instalacji dystrybucji dost\u0119pny jest instalator, kt\u00f3ry mo\u017ce dzia\u0142a\u0107 zar\u00f3wno w trybie tekstowym, jak i graficznym. W instalatorze oferowana jest mo\u017cliwo\u015b\u0107 instalacji z pe\u0142nym lub podstawowym zestawem pakiet\u00f3w, a tak\u017ce interfejs do wyboru partycji dyskowej, wyboru nazwy hosta i tworzenia u\u017cytkownik\u00f3w.

\"Microsoft<\/center>
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Microsoft \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0432\u044b\u043f\u0443\u0441\u043a \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 CBL-Mariner 1.0 (Common Base Linux Mariner), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u043c\u0435\u0447\u0435\u043d \u043a\u0430\u043a \u043f\u0435\u0440\u0432\u044b\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u0435\u043a\u0442\u0430. \u0414\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432 CBL-Mariner \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0430\u043b\u044c\u043d\u043e\u0439 \u0431\u0430\u0437\u043e\u0432\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0434\u043b\u044f Linux-\u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u0439, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0432 \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435, edge-\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u0445 Microsoft. \u041f\u0440\u043e\u0435\u043a\u0442 \u043d\u0430\u0446\u0435\u043b\u0435\u043d \u043d\u0430 \u0443\u043d\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0445 \u0432 Microsoft Linux-\u0440\u0435\u0448\u0435\u043d\u0438\u0439 \u0438 \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u0438\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u044f Linux-\u0441\u0438\u0441\u0442\u0435\u043c \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u043e\u0433\u043e \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0432 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u043c \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438. \u041d\u0430\u0440\u0430\u0431\u043e\u0442\u043a\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":100748,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-100747","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Microsoft opublikowa\u0142 pierwsz\u0105 stabiln\u0105 wersj\u0119 dystrybucji Linux CBL-Mariner | ProHoster","description":"Firma Microsoft opublikowa\u0142a wersj\u0119 dystrybucji CBL-Mariner 1.0 (Common Base Linux Mariner), kt\u00f3ra oznaczona jest jako pierwsza stabilna wersja projektu.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/microsoft-opublikoval-pervyj-stabilnyj-vypusk-linux-distributiva-cbl-mariner","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Microsoft \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u043f\u0435\u0440\u0432\u044b\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0432\u044b\u043f\u0443\u0441\u043a Linux-\u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 CBL-Mariner | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Microsoft \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0432\u044b\u043f\u0443\u0441\u043a \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 CBL-Mariner 1.0 (Common Base Linux Mariner), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u043c\u0435\u0447\u0435\u043d \u043a\u0430\u043a \u043f\u0435\u0440\u0432\u044b\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u0435\u043a\u0442\u0430.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/microsoft-opublikoval-pervyj-stabilnyj-vypusk-linux-distributiva-cbl-mariner","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-07-12T14:22:39+00:00","article:modified_time":"2021-07-12T14:22:39+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"100747","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-07-12 14:32:16","updated":"2026-02-09 21:46:39","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/100747","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=100747"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/100747\/revisions"}],"predecessor-version":[{"id":160295,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/100747\/revisions\/160295"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/100748"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=100747"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=100747"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=100747"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}