Microsoft har publicerat den f\u00f6rsta stabila uppdateringen av den nya versionen av distributionen CBL-Mariner 2.0 (Common Base Linux Mariner), som utvecklas som en universell grundplattform f\u00f6r Linux-milj\u00f6er som anv\u00e4nds inom molninfrastruktur, edge-system och olika tj\u00e4nster fr\u00e5n Microsoft. Projektet syftar till att enhetligg\u00f6ra de Linux-l\u00f6sningar som anv\u00e4nds av Microsoft och f\u00f6renkla underh\u00e5llet av Linux-system i olika anv\u00e4ndningsomr\u00e5den. Projektets resultat distribueras under MIT-licensen. Paketbyggnader skapas f\u00f6r arkitekturerna aarch64 och x86_64. <\/p>\n
Den nya versionen utm\u00e4rker sig genom en betydande uppdatering av programversioner. Bland annat har versionerna av Linux-k\u00e4rnan 5.15 uppdaterats (i version 1.0 anv\u00e4ndes k\u00e4rna 5.4), systemd 250, glibc 2.35, GCC 11.2, clang 12, Python 3.9, ruby 3.1.2, rpm 4.17, qemu 6.1, perl 5.34, ostree 2022.1. Den grundl\u00e4ggande programvaruf\u00f6rr\u00e5det omfattar komponenter f\u00f6r att skapa grafiska gr\u00e4nssnitt, s\u00e5som Wayland 1.20, Mesa 21.0, GTK 3.24 och X.Org Server 1.20.10, som tidigare levererades i ett separat f\u00f6rr\u00e5d f\u00f6r coreui. K\u00e4rnsamlingar med PREEMPT_RT-patchar f\u00f6r anv\u00e4ndning i realtidsystem har lagts till. <\/p>\n
Distributionen CBL-Mariner tillhandah\u00e5ller en liten typupps\u00e4ttning av grundpaket som fungerar som en universell bas f\u00f6r att skapa inneh\u00e5ll f\u00f6r containrar, v\u00e4rdmilj\u00f6er och tj\u00e4nster som k\u00f6rs i molninfrastrukturer och p\u00e5 edge-enheter. Mer komplexa och specialiserade l\u00f6sningar kan byggas genom att l\u00e4gga till ytterligare paket ovanp\u00e5 CBL-Mariner, men grunden f\u00f6r alla s\u00e5dana system f\u00f6rblir of\u00f6r\u00e4ndrad, vilket f\u00f6renklar underh\u00e5ll och beredning av uppdateringar. Till exempel anv\u00e4nds CBL-Mariner som bas f\u00f6r mini-distron WSLg, som erbjuder komponenter fr\u00e5n den grafiska stacken f\u00f6r att k\u00f6ra GUI-applikationer av Linux i milj\u00f6er baserade p\u00e5 WSL2 (Windows Subsystem for Linux). Ut\u00f6kad funktionalitet i WSLg implementeras genom att inkludera ytterligare paket med sammansatta. servern<\/a> Weston, XWayland, PulseAudio och FreeRDP. <\/p>\n Byggsystemet CBL-Mariner m\u00f6jligg\u00f6r generering av b\u00e5de separata RPM-paket baserade p\u00e5 SPEC-filer och k\u00e4lltexter samt monolitiska systemavbilder som skapas med hj\u00e4lp av verktyget rpm-ostree och uppdateras atom\u00e4rt utan att brytas ner i separata paket. D\u00e4rf\u00f6r st\u00f6ds tv\u00e5 modeller f\u00f6r leverans av uppdateringar: genom att uppdatera enskilda paket och genom att rekonstruera och uppdatera hela systemavbilden. Ett f\u00f6rr\u00e5d tillg\u00e4ngligt inneh\u00e5ller cirka 3000 redan sammanst\u00e4llda RPM-paket som kan anv\u00e4ndas f\u00f6r att kompilera egna avbilder baserade p\u00e5 konfigurationsfilen. <\/p>\n Distributionen inneh\u00e5ller endast de mest n\u00f6dv\u00e4ndiga komponenterna och \u00e4r optimerad f\u00f6r minimal minnes- och diskanv\u00e4ndning samt h\u00f6g start hastighet. Distributionen utm\u00e4rker sig ocks\u00e5 genom att inkludera olika ytterligare mekanismer f\u00f6r att \u00f6ka skyddet. Projektet till\u00e4mpar tillv\u00e4gag\u00e5ngss\u00e4ttet 'maximal s\u00e4kerhet som standard'. M\u00f6jlighet ges till filtrering av systemanrop med hj\u00e4lp av mekanismen seccomp, kryptering av diskpartitioner och verifiering av paket med digital signatur. <\/p>\n De aktiverade l\u00e4gena f\u00f6r adressering av minnesutrymme i k\u00e4rnan f\u00f6r Linux samt skyddsmekanismer mot attacker relaterade till symboliska l\u00e4nkar, mmap, \/dev\/mem och \/dev\/kmem. F\u00f6r minnesomr\u00e5den d\u00e4r k\u00e4rn- och moduldata lagras \u00e4r skrivskydd aktiverat och kodk\u00f6rning f\u00f6rbjuden. Det finns ett valfritt alternativ f\u00f6r att f\u00f6rhindra laddning av k\u00e4rnmoduler efter systeminitiering. F\u00f6r att filtrera n\u00e4tverkspaket anv\u00e4nds verktyget iptables. Under byggsteget \u00e4r skyddsl\u00e4gen mot stack\u00f6verfl\u00f6den, buffert\u00f6versv\u00e4mningar och formateringsproblem (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro) aktiverade som standard. <\/p>\n