Мицрософт је објавио ажурирање Линук дистрибуције ЦБЛ-Маринер

Мицрософт је објавио ажурирање дистрибуције ЦБЛ-Маринер 1.0.20210901 (Цоммон Басе Линук Маринер), која се развија као универзална базна платформа за Линук окружења која се користе у инфраструктури облака, ивичним системима и разним Мицрософт сервисима. Пројекат има за циљ обједињавање Мицрософт Линук решења и поједностављење ажурирања Линук система за различите намене. Развој пројекта се дистрибуира под лиценцом МИТ-а.

У новом издању:

• Почело је формирање основне исо слике (700 МБ). У првом издању нису обезбеђене готове ИСО слике, претпостављало се да корисник може да креира слику са потребним пуњењем (упутства за монтажу су припремљена за Убунту 18.04).
• Имплементирана је подршка за аутоматско ажурирање пакета, за које је укључена апликација Днф-Аутоматиц.
• Линук кернел је ажуриран на верзију 5.10.60.1. Ажуриране верзије програма, укључујући опенвсвитцх 2.15.1, голанг 1.16.7, логрус 1.8.1, тцелл 1.4.0, гонум 0.9.3, тестифи 1.7.0, црунцхи 0.4.0, кз 0.5.10, свиг 4.0.2. скуасхфс-тоолс 4.4, мискл 8.0.26.
• ОпенССЛ пружа опцију враћања подршке за ТЛС 1 и ТЛС 1.1.
• Да бисте проверили изворни код комплета алата, користи се услужни програм сха256сум.
• Нови пакети су укључени: етцд-тоолс, цоцкпит, аиде, фипсцхецк, тини.
• Брп-стрип-дебуг-симболс, брп-стрип-уннеедед и ца-легаци пакети су уклоњени. Уклоњене су СПЕЦ датотеке за Дотнет и аспнетцоре пакете, које је сада саставио главни .НЕТ развојни тим и смештени у засебно спремиште.
• Исправке рањивости су премештене у коришћене верзије пакета.

Подсетимо се да дистрибуција ЦБЛ-Маринер обезбеђује мали стандардни сет основних пакета који служе као универзална основа за креирање садржаја контејнера, хост окружења и сервиса који раде у инфраструктурама облака и на ивичним уређајима. Сложенија и специјализованија решења се могу креирати додавањем додатних пакета на ЦБЛ-Маринер, али основа за све такве системе остаје иста, што олакшава одржавање и ажурирања. На пример, ЦБЛ-Маринер се користи као основа за ВСЛг мини-дистрибуцију, која обезбеђује компоненте графичког стека за покретање Линук ГУИ апликација у окружењима заснованим на подсистему ВСЛ2 (Виндовс Субсистем фор Линук). Проширена функционалност у ВСЛг-у је реализована кроз укључивање додатних пакета са Вестон Цомпосите Сервер, КСВаиланд, ПулсеАудио и ФрееРДП.

Систем изградње ЦБЛ-Маринер вам омогућава да генеришете и појединачне РПМ пакете засноване на СПЕЦ датотекама и изворном коду, као и монолитне системске слике генерисане коришћењем рпм-острее алата и ажуриране атомски без раздвајања у засебне пакете. Сходно томе, подржана су два модела испоруке ажурирања: кроз ажурирање појединачних пакета и кроз поновну изградњу и ажурирање целокупне слике система. Доступно је спремиште од приближно 3000 унапред направљених РПМ пакета које можете користити за прављење сопствених слика на основу конфигурационе датотеке.

Дистрибуција укључује само најнеопходније компоненте и оптимизована је за минималну потрошњу меморије и простора на диску, као и велику брзину учитавања. Дистрибуција је такође значајна по укључивању разних додатних механизама за побољшање безбедности. Пројекат користи приступ „подразумевана максимална безбедност“. Могуће је филтрирати системске позиве помоћу механизма сеццомп, шифровати партиције диска и верификовати пакете помоћу дигиталног потписа.

Активирани су режими рандомизације адресног простора који су подржани у Линук кернелу, као и механизми заштите од напада на симболичне везе, ммап, /дев/мем и /дев/кмем. Меморијске области које садрже сегменте са подацима о кернелу и модулу су постављене на режим само за читање и извршење кода је забрањено. Опциона опција је да онемогућите учитавање модула кернела након иницијализације система. Комплет алата иптаблес се користи за филтрирање мрежних пакета. У фази израде, заштита од прекорачења стека, прекорачења бафера и проблема са форматирањем стрингова је подразумевано омогућена (_ФОРТИФИ_СОУРЦЕ, -фстацк-протецтор, -Вформат-сецурити, релро).

Системски менаџер системд се користи за управљање услугама и покретање. За управљање пакетима обезбеђени су менаџери пакета РПМ и ДНФ (тднф варијанта из вмВаре-а). ССХ сервер није подразумевано омогућен. Да бисте инсталирали дистрибуцију, обезбеђен је инсталатер који може да ради и у текстуалном и у графичком режиму. Инсталатер пружа могућност инсталације са пуним или основним скупом пакета и нуди интерфејс за избор партиције диска, избор имена хоста и креирање корисника.

Извор: опеннет.ру