মাইক্রোসফ্ট উন্মোচন সম্প্রতি মুক্তি এর প্রথম স্থিতিশীল আপডেট আপনার লিনাক্স বিতরণের নতুন শাখা "সিবিএল-মেরিনার ০.০" (কমন বেস লিনাক্স মেরিনার), যা ক্লাউড অবকাঠামো, এজ সিস্টেম এবং বিভিন্ন মাইক্রোসফ্ট পরিষেবাগুলিতে ব্যবহৃত লিনাক্স পরিবেশের জন্য একটি সর্বজনীন বেস প্ল্যাটফর্ম হিসাবে বিকাশ করা হচ্ছে।
প্রকল্পটির লক্ষ্য মাইক্রোসফ্ট-এ ব্যবহৃত লিনাক্স সমাধানগুলিকে একীভূত করা এবং আজ পর্যন্ত বিভিন্ন উদ্দেশ্যে লিনাক্স সিস্টেমের রক্ষণাবেক্ষণকে সহজ করা। প্রকল্পের উন্নয়নগুলি MIT লাইসেন্সের অধীনে বিতরণ করা হয়।
সিবিএল-মেরিনার সম্পর্কে
যারা CBL-Mariner সম্পর্কে অবগত নন, আপনার জানা উচিত যে এই বিতরণ প্রদান দ্বারা চিহ্নিত করা হয় বেসিক প্যাকেজগুলির একটি ছোট স্ট্যান্ডার্ড সেট যা পরিবেশন করে কনটেইনার, হোস্টিং পরিবেশ এবং ক্লাউড অবকাঠামো এবং প্রান্ত ডিভাইসগুলিতে চলমান পরিষেবাগুলির জন্য সর্বজনীন ভিত্তি.
CBL-Mariner-এ অতিরিক্ত প্যাকেজ যোগ করে আরও জটিল এবং বিশেষায়িত সমাধান তৈরি করা যেতে পারে, কিন্তু এই সমস্ত সিস্টেমের ভিত্তি একই থাকে, যা বজায় রাখা এবং আপগ্রেডের জন্য প্রস্তুত করা সহজ করে। উদাহরণ স্বরূপ, CBL-Mariner WSLg মিনি-ডিস্ট্রিবিউশনের ভিত্তি হিসাবে ব্যবহৃত হয়, যা WSL2 (লিনাক্সের জন্য উইন্ডোজ সাবসিস্টেম) সাবসিস্টেমের উপর ভিত্তি করে পরিবেশে Linux GUI অ্যাপ্লিকেশন চালু করার জন্য গ্রাফিক্স স্ট্যাক উপাদান সরবরাহ করে। WSLg-এ বর্ধিত কার্যকারিতা ওয়েস্টন কম্পোজিট সার্ভার, XWayland, PulseAudio, এবং FreeRDP-এর সাথে অতিরিক্ত প্যাকেজ অন্তর্ভুক্ত করে সম্পন্ন করা হয়।
CBL-মেরিনার বিল্ড সিস্টেম আপনাকে স্বতন্ত্র RPM প্যাকেজ তৈরি করতে দেয় সোর্স এবং SPEC ফাইলের উপর ভিত্তি করে, সেইসাথে rpm-ostree টুলকিট দিয়ে তৈরি করা মনোলিথিক সিস্টেম ইমেজ এবং আলাদা প্যাকেজে বিভক্ত না হয়ে পরমাণুভাবে আপডেট করা হয়। ফলস্বরূপ, দুটি আপডেট ডেলিভারি মডেল সমর্থিত: পৃথক প্যাকেজ আপডেট করে এবং সম্পূর্ণ সিস্টেম ইমেজ পুনর্নির্মাণ ও আপডেট করে। ইতিমধ্যেই নির্মিত প্রায় 3000 RPM সহ একটি সংগ্রহস্থল উপলব্ধ যা আপনি কনফিগার ফাইলের উপর ভিত্তি করে নিজের ছবি তৈরি করতে ব্যবহার করতে পারেন।
বণ্টন শুধুমাত্র সবচেয়ে প্রয়োজনীয় উপাদানগুলি অন্তর্ভুক্ত করে এবং ন্যূনতম মেমরি এবং ডিস্ক স্পেস ব্যবহারের জন্য অপ্টিমাইজ করা হয়, সেইসাথে উচ্চ ডাউনলোড গতির জন্য। ডিস্ট্রিবিউশনটি বেশ কয়েকটি অতিরিক্ত নিরাপত্তা ব্যবস্থা অন্তর্ভুক্ত করার জন্যও দাঁড়িয়েছে।
প্রকল্পটি একটি "ডিফল্টভাবে সর্বাধিক নিরাপত্তা" পদ্ধতি ব্যবহার করে। seccomp পদ্ধতি ব্যবহার করে সিস্টেম কল ফিল্টার করার ক্ষমতা প্রদান করে, ডিস্ক পার্টিশন এনক্রিপ্ট করে এবং ডিজিটাল স্বাক্ষর ব্যবহার করে প্যাকেট যাচাই করে।
লিনাক্স কার্নেলে সমর্থিত অ্যাড্রেস স্পেস র্যান্ডমাইজেশন মোডগুলি সক্রিয় করা হয়েছে, সেইসাথে প্রতীকী লিঙ্ক, mmap, /dev/mem এবং /dev/kmem সম্পর্কিত আক্রমণগুলির বিরুদ্ধে সুরক্ষা ব্যবস্থাগুলি সক্রিয় করা হয়েছে। কার্নেল এবং মডিউল ডেটা সহ সেগমেন্ট ধারণ করা মেমরি অঞ্চলগুলির জন্য, মোডটি কেবল-পঠন-এ সেট করা হয়েছে এবং কোড সম্পাদন নিষিদ্ধ।
ঐচ্ছিকভাবে উপলব্ধ কার্নেল মডিউল লোড নিষ্ক্রিয় করার ক্ষমতা সিস্টেম আরম্ভ করার পরে। iptables টুলকিট নেটওয়ার্ক প্যাকেট ফিল্টার করতে ব্যবহৃত হয়। ডিফল্টরূপে, বিল্ড স্টেপ স্ট্যাক ওভারফ্লো, বাফার ওভারফ্লো এবং স্ট্রিং ফরম্যাটিং সমস্যাগুলির বিরুদ্ধে সুরক্ষা মোড সক্ষম করে (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro)।
সিস্টেম প্রশাসক systemd পরিষেবা এবং স্টার্টআপ পরিচালনা করতে ব্যবহৃত হয়. প্যাকেজ পরিচালনার জন্য RPM এবং DNF প্যাকেজ ম্যানেজার প্রদান করা হয়।
CBL-Mariner 2.0 এ নতুন কি আছে
নতুন সংস্করণ সফ্টওয়্যার সংস্করণগুলির একটি বড় আপগ্রেডের জন্য দাঁড়িয়েছে, এর মধ্যে linux kernel 5.15, systemd 250, glibc 2.35, gcc 11.2, clang 12, python 3.9, ruby 3.1.2, rpm 4.17, qemu 6.1, perl 5.34, ost2022.1 এর আপডেট হওয়া সংস্করণ অন্তর্ভুক্ত রয়েছে।
এর পাশাপাশি উল্লেখ্য, ড বেস রিপোজিটরি একটি গ্রাফিক্যাল ইন্টারফেস তৈরি করার জন্য উপাদান অন্তর্ভুক্ত করে, যেমন Wayland 1.20, Mesa 21.0, GTK 3.24, এবং X.Org সার্ভার 1.20.10, যা আগে একটি পৃথক কোরিউই সংগ্রহস্থলে পাঠানো হয়েছিল।
এটাও উল্লেখ্য যে PREEMPT_RT প্যাচ সহ কার্নেল বিল্ড রিয়েল-টাইম সিস্টেমে ব্যবহারের জন্য যোগ করা হয়েছে।
অবশেষে যারা আগ্রহী তাদের জন্য, আপনার জানা উচিত যে প্যাকেজ বিল্ডগুলি আর্কিটেকচারের জন্য তৈরি করা হয় aarch64 এবং x86_64।
সার্ভার SSH ডিফল্টরূপে সক্রিয় করা হয় না। বিতরণ ইনস্টল করার জন্য, একটি ইনস্টলার প্রদান করা হয় যা পাঠ্য এবং গ্রাফিকাল উভয় মোডে কাজ করতে পারে।
ইনস্টলার প্যাকেজগুলির একটি সম্পূর্ণ বা মৌলিক সেট সহ ইনস্টল করার ক্ষমতা প্রদান করে, একটি ডিস্ক পার্টিশন নির্বাচন করার জন্য একটি ইন্টারফেস প্রদান করে, একটি হোস্টনাম নির্বাচন করা এবং ব্যবহারকারী তৈরি করে।