मायक्रोसॉफ्टने अनावरण केले अलीकडेच सोडत आहे चे पहिले स्थिर अद्यतन तुमच्या Linux वितरणाची नवीन शाखा "सीबीएल-मारिनर 2.0" (कॉमन बेस लिनक्स मरिनर), जे क्लाउड इन्फ्रास्ट्रक्चर, एज सिस्टम्स आणि विविध मायक्रोसॉफ्ट सेवांमध्ये वापरल्या जाणार्‍या लिनक्स वातावरणासाठी युनिव्हर्सल बेस प्लॅटफॉर्म म्हणून विकसित केले जात आहे.
मायक्रोसॉफ्टमध्ये वापरल्या जाणार्‍या लिनक्स सोल्यूशन्सचे एकत्रीकरण करणे आणि आजपर्यंत विविध उद्देशांसाठी लिनक्स सिस्टमची देखभाल सुलभ करणे हे या प्रकल्पाचे उद्दिष्ट आहे. प्रकल्पाच्या विकासाचे वितरण एमआयटी परवान्याखाली केले जाते.
CBL-Mariner बद्दल
ज्यांना CBL-Mariner बद्दल माहिती नाही त्यांच्यासाठी हे वितरण माहित असले पाहिजे प्रदान करून दर्शविले जाते मूलभूत पॅकेजेसचा एक छोटासा मानक संच जो म्हणून काम करतो कंटेनर, होस्टिंग वातावरण आणि क्लाउड इन्फ्रास्ट्रक्चर्स आणि एज डिव्हाइसेसवर चालणाऱ्या सेवांसाठी सार्वत्रिक पाया.
CBL-Mariner मध्ये अतिरिक्त पॅकेजेस जोडून अधिक क्लिष्ट आणि विशेष उपाय तयार केले जाऊ शकतात, परंतु या सर्व प्रणालींचा पाया सारखाच राहतो, ज्यामुळे देखभाल करणे आणि अपग्रेडसाठी तयारी करणे सोपे होते. उदाहरणार्थ, CBL-Mariner चा वापर WSLg मिनी-वितरणचा आधार म्हणून केला जातो, जे WSL2 (Windows Subsystem for Linux) उपप्रणालीवर आधारित वातावरणात Linux GUI ऍप्लिकेशन्स लाँच करण्यासाठी ग्राफिक्स स्टॅक घटक पुरवते. WSLg मधील विस्तारित कार्यक्षमता वेस्टन कंपोझिट सर्व्हर, XWayland, PulseAudio आणि FreeRDP सह अतिरिक्त पॅकेजेस समाविष्ट करून केली जाते.
CBL-Mariner बिल्ड सिस्टम तुम्हाला स्टँड-अलोन RPM पॅकेजेस व्युत्पन्न करण्यास अनुमती देते स्त्रोत आणि SPEC फायलींवर आधारित, तसेच rpm-ostree टूलकिटसह व्युत्पन्न केलेल्या मोनोलिथिक सिस्टीम प्रतिमा आणि स्वतंत्र पॅकेजेसमध्ये विभाजित न करता अणुरीत्या अपडेट केल्या जातात. परिणामी, दोन अद्यतन वितरण मॉडेल समर्थित आहेत: वैयक्तिक पॅकेजेस अद्यतनित करून आणि संपूर्ण सिस्टम प्रतिमा पुनर्बांधणी आणि अद्यतनित करून. सुमारे 3000 RPM आधीच तयार केलेले रेपॉजिटरी उपलब्ध आहे जे तुम्ही कॉन्फिग फाइलवर आधारित तुमच्या स्वतःच्या प्रतिमा तयार करण्यासाठी वापरू शकता.
वितरण फक्त सर्वात आवश्यक घटकांचा समावेश आहे आणि कमीतकमी मेमरी आणि डिस्क स्पेस वापरण्यासाठी ऑप्टिमाइझ केले आहे, तसेच उच्च डाउनलोड गतीसाठी. वितरणामध्ये अनेक अतिरिक्त सुरक्षा यंत्रणा समाविष्ट आहेत.
प्रकल्प "डिफॉल्टनुसार कमाल सुरक्षा" दृष्टिकोन वापरतो. seccomp यंत्रणा वापरून सिस्टम कॉल फिल्टर करण्याची, डिस्क विभाजने एनक्रिप्ट करण्याची आणि डिजिटल स्वाक्षरी वापरून पॅकेट सत्यापित करण्याची क्षमता प्रदान करते.
लिनक्स कर्नलमध्ये समर्थित अॅड्रेस स्पेस यादृच्छिकीकरण मोड सक्रिय केले जातात, तसेच प्रतिकात्मक दुवे, mmap, /dev/mem आणि /dev/kmem शी संबंधित हल्ल्यांपासून संरक्षण यंत्रणा. कर्नल आणि मॉड्यूल डेटासह सेगमेंट असलेल्या मेमरी क्षेत्रांसाठी, मोड केवळ-वाचण्यासाठी सेट केला जातो आणि कोड अंमलबजावणी प्रतिबंधित आहे.
कर्नल मॉड्यूल्सचे लोडिंग अक्षम करण्याची क्षमता वैकल्पिकरित्या उपलब्ध आहे प्रणाली आरंभ केल्यानंतर. iptables टूलकिटचा वापर नेटवर्क पॅकेट फिल्टर करण्यासाठी केला जातो. डीफॉल्टनुसार, बिल्ड स्टेप स्टॅक ओव्हरफ्लो, बफर ओव्हरफ्लो आणि स्ट्रिंग फॉरमॅटिंग समस्यांपासून संरक्षण मोड सक्षम करते (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).
सिस्टम प्रशासक systemd चा वापर सेवा आणि स्टार्टअप व्यवस्थापित करण्यासाठी केला जातो. पॅकेज व्यवस्थापनासाठी RPM आणि DNF पॅकेज व्यवस्थापक प्रदान केले जातात.
CBL-Mariner 2.0 मध्ये नवीन काय आहे
नवीन आवृत्ती सॉफ्टवेअर आवृत्त्यांच्या मोठ्या अपग्रेडसाठी वेगळे आहे, यामध्ये linux kernel 5.15, systemd 250, glibc 2.35, gcc 11.2, clang 12, python 3.9, ruby 3.1.2, rpm 4.17, qemu 6.1, perl 5.34, ost2022.1 च्या अद्ययावत आवृत्त्यांचा समावेश आहे.
या व्यतिरिक्त, अशी नोंद आहे बेस रेपॉजिटरीमध्ये ग्राफिकल इंटरफेस तयार करण्यासाठी घटक समाविष्ट असतात, जसे की Wayland 1.20, Mesa 21.0, GTK 3.24, आणि X.Org सर्व्हर 1.20.10, जे पूर्वी वेगळ्या coreui भांडारात पाठवले गेले होते.
हे देखील लक्षात घेतले जाते की PREEMPT_RT पॅचेससह कर्नल बिल्ड रिअल-टाइम सिस्टमवर वापरण्यासाठी जोडले गेले आहेत.
शेवटी स्वारस्य असलेल्यांसाठी, तुम्हाला हे माहित असले पाहिजे की पॅकेज बिल्ड आर्किटेक्चरसाठी व्युत्पन्न केले जातात aarch64 आणि x86_64.
सर्व्हर SSH डीफॉल्टनुसार सक्षम केलेले नाही. वितरण स्थापित करण्यासाठी, एक इंस्टॉलर प्रदान केला आहे जो मजकूर आणि ग्राफिकल मोडमध्ये कार्य करू शकतो.
इंस्टॉलर पॅकेजेसच्या पूर्ण किंवा मूलभूत संचासह स्थापित करण्याची क्षमता प्रदान करतो, डिस्क विभाजन निवडण्यासाठी, होस्टनाव निवडण्यासाठी आणि वापरकर्ते तयार करण्यासाठी इंटरफेस प्रदान करतो.