Kompania Microsoft publikoi p\u00ebrdit\u00ebsimin e par\u00eb stabil t\u00eb deg\u00ebs s\u00eb re t\u00eb shp\u00ebrndarjes CBL-Mariner 2.0 (Common Base Linux Mariner), e cila zhvillohet si nj\u00eb platform\u00eb themelore universale p\u00ebr ambientet Linux q\u00eb p\u00ebrdoren n\u00eb infrastruktur\u00ebn e re, sistemet edge dhe sh\u00ebrbime t\u00eb ndryshme t\u00eb Microsoft. Projekti ka si q\u00ebllim unifikimin e zgjidhjeve Linux t\u00eb p\u00ebrdorura n\u00eb Microsoft dhe thjeshtimin e mb\u00ebshtetjes s\u00eb sistemeve Linux t\u00eb ndryshme p\u00ebr t'i mbajtur ato t\u00eb azhurnuara. Produktet e projektit shp\u00ebrndahen n\u00ebn licenc\u00ebn MIT. Nd\u00ebrtimet e paketave formohen p\u00ebr arkitekturat aarch64 dhe x86_64. <\/p>\n
L\u00ebshimi i ri \u00ebsht\u00eb i shquar p\u00ebr nj\u00eb p\u00ebrdit\u00ebsim t\u00eb r\u00ebnd\u00ebsish\u00ebm t\u00eb versioneve t\u00eb softuer\u00ebve. Midis tyre jan\u00eb p\u00ebrdit\u00ebsuar versionet e kernels Linux 5.15 (n\u00eb deg\u00ebn 1.0 u p\u00ebrdor nj\u00eb kernel 5.4), systemd 250, glibc 2.35, GCC 11.2, clang 12, Python 3.9, ruby 3.1.2, rpm 4.17, qemu 6.1, perl 5.34, ostree 2022.1. N\u00eb p\u00ebrb\u00ebrjen e depozit\u00ebs themelore jan\u00eb p\u00ebrfshir\u00eb komponent\u00ebt p\u00ebr nd\u00ebrtimin e nd\u00ebrfaqeve grafike, si Wayland 1.20, Mesa 21.0, GTK 3.24 dhe X.Org Server 1.20.10, t\u00eb cilat m\u00eb par\u00eb ishin ofruar n\u00eb nj\u00eb depo t\u00eb ve\u00e7ant\u00eb coreui. Jan\u00eb shtuar nd\u00ebrtimet e kernels me patches PREEMPT_RT p\u00ebr t'u p\u00ebrdorur n\u00eb sisteme q\u00eb operojn\u00eb n\u00eb modin e v\u00ebrtet\u00eb. <\/p>\n
Shp\u00ebrndarja CBL-Mariner ofron nj\u00eb paket\u00eb tipike t\u00eb vog\u00ebl paketash themelore, q\u00eb sh\u00ebrben si nj\u00eb baz\u00eb universale p\u00ebr krijimin e mbushjes s\u00eb kontejner\u00ebve, ambienteve host dhe sh\u00ebrbimeve q\u00eb drejtohen n\u00eb infrastrukturat cloud dhe n\u00eb pajisjet edge. Zgjidhje m\u00eb komplekse dhe speciale mund t\u00eb krijohen duke shtuar paketa shtes\u00eb mbi CBL-Mariner, por baza p\u00ebr t\u00eb gjitha sistemet e tilla mbetet e pandryshuar, \u00e7ka thjeshton mir\u00ebmbajtjen dhe p\u00ebrgatitjen e p\u00ebrdit\u00ebsimeve. P\u00ebr shembull, CBL-Mariner p\u00ebrdoret si baz\u00eb p\u00ebr mini-shp\u00ebrndarjen WSLg, n\u00eb t\u00eb cil\u00ebn ofrohen komponent\u00ebt e stakut grafik p\u00ebr organizimin e ekzekutimit t\u00eb aplikacioneve GUI Linux n\u00eb ambientet e bazuara n\u00eb WSL2 (Windows Subsystem for Linux). Funksionaliteti i zgjeruar n\u00eb WSLg realizohet p\u00ebrmes p\u00ebrfshirjes s\u00eb paketimeve shtes\u00eb me kompozit. serverin<\/a> Weston, XWayland, PulseAudio dhe FreeRDP. <\/p>\n Sistemi i nd\u00ebrtimit CBL-Mariner mund\u00ebson gjenerimin si t\u00eb paketave individuale RPM mbi baz\u00ebn e skedar\u00ebve SPEC dhe teksteve burimore, ashtu dhe t\u00eb imazheve monolitike t\u00eb sistemit, t\u00eb cilat formohen me ndihm\u00ebn e instrumenteve rpm-ostree dhe p\u00ebrdit\u00ebsohen n\u00eb m\u00ebnyr\u00eb atomike pa u ndar\u00eb n\u00eb paketa t\u00eb ve\u00e7anta. P\u00ebrkat\u00ebsisht, mb\u00ebshteten dy modele t\u00eb shp\u00ebrndarjes s\u00eb p\u00ebrdit\u00ebsimeve: p\u00ebrmes p\u00ebrdit\u00ebsimit t\u00eb paketimeve individuale dhe p\u00ebrmes rind\u00ebrtimit dhe p\u00ebrdit\u00ebsimit t\u00eb gjith\u00eb imazhit t\u00eb sistemit. Nj\u00eb depo \u00ebsht\u00eb n\u00eb dispozicion, q\u00eb p\u00ebrfshin rreth 3000 paketa RPM t\u00eb nd\u00ebrtuara tashm\u00eb, t\u00eb cilat mund t\u00eb p\u00ebrdoren p\u00ebr p\u00ebrb\u00ebrjen e imazheve t\u00eb vetat mbi baz\u00ebn e sked\u00ebs s\u00eb konfigurimit. <\/p>\n Shp\u00ebrndarja p\u00ebrfshin vet\u00ebm komponent\u00ebt m\u00eb t\u00eb nevojsh\u00ebm dhe \u00ebsht\u00eb optimizuar p\u00ebr konsum minimal t\u00eb memories dhe hap\u00ebsir\u00ebs disk, si dhe p\u00ebr shpejt\u00ebsi t\u00eb lart\u00eb ngarkimi. Shp\u00ebrndarja gjithashtu \u00ebsht\u00eb e shquar p\u00ebr p\u00ebrfshirjen e mekanizmave t\u00eb ndrysh\u00ebm shtes\u00eb p\u00ebr rritjen e siguris\u00eb. Projekti p\u00ebrdor qasjen \"maksimumi i siguris\u00eb si parazgjedhje\". Ofron mund\u00ebsin\u00eb e filtrimit t\u00eb thirrjeve sistemike p\u00ebrmes mekanizmit seccomp, enkriptimit t\u00eb sektor\u00ebve t\u00eb diskut dhe verifikimin e paketave p\u00ebrmes n\u00ebnshkrimit digjital. <\/p>\n Jan\u00eb aktivizuar modet e mb\u00ebshtetura n\u00eb kernelin Linux p\u00ebr randomizimin e hap\u00ebsir\u00ebs s\u00eb adresave, si dhe mekanizmat p\u00ebr mbrojtjen nga sulmet t\u00eb lidhura me lidhjet simbolike, mmap, \/dev\/mem dhe \/dev\/kmem. P\u00ebr zonat e memories, n\u00eb t\u00eb cilat vendosen segmentet me t\u00eb dh\u00ebnat e kernelit dhe moduleve, \u00ebsht\u00eb vendosur nj\u00eb modalitet vet\u00ebm p\u00ebr lexim dhe \u00ebsht\u00eb ndaluar ekzekutimi i kodit. Opcionalisht, \u00ebsht\u00eb e mundshme t\u00eb ndalohet ngarkimi i moduleve t\u00eb kernelit pas infrastruktur\u00ebs s\u00eb sistemit. P\u00ebr filtrimin e paketave t\u00eb rrjetit, \u00ebsht\u00eb p\u00ebrdorur instrumenti iptables. N\u00eb faz\u00ebn e nd\u00ebrtimit, modalitetet e mbrojtjes nga mbushja e stack-ut, mbushjet e buffer-it dhe problemet me formatimin e vargjeve (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro) p\u00ebrfshihen si parazgjedhje. <\/p>\n