Мицрософт представио недавно пуштен прво стабилно ажурирање нова грана ваше Линук дистрибуције "ЦБЛ-Маринер 2.0" (Цоммон Басе Линук Маринер), који се развија као универзална основна платформа за Линук окружења која се користе у инфраструктури облака, рубним системима и разним Мицрософт сервисима.
Пројекат има за циљ да обједини Линук решења која се користе у Мицрософту и поједностави одржавање Линук система за различите намене до данас. Развој пројекта се дистрибуира под лиценцом МИТ-а.
О ЦБЛ-Маринеру
За оне који не знају за ЦБЛ-Маринер, требало би да знају да је ова дистрибуција карактерише пружање мали стандардни сет основних пакета који служе као универзална основа за изградњу контејнера, окружења за хостовање и услуга које раде на инфраструктурама у облаку и ивичним уређајима.
Сложенија и специјализованија решења се могу креирати додавањем додатних пакета у ЦБЛ-Маринер, али основа за све ове системе остаје иста, што олакшава одржавање и припрему за надоградњу. На пример, ЦБЛ-Маринер се користи као основа ВСЛг мини-дистрибуције, који обезбеђује компоненте графичког стека за покретање Линук ГУИ апликација у окружењима заснованим на подсистему ВСЛ2 (Виндовс Субсистем фор Линук). Проширена функционалност у ВСЛг-у се постиже укључивањем додатних пакета са Вестон Цомпосите Сервер, КСВаиланд, ПулсеАудио и ФрееРДП.
ЦБЛ-Маринер систем изградње омогућава вам да генеришете самосталне РПМ пакете засноване на изворним и СПЕЦ датотекама, као и монолитним системским сликама генерисаним помоћу рпм-острее алата и атомски ажурираним без раздвајања у засебне пакете. Сходно томе, подржана су два модела испоруке ажурирања: ажурирањем појединачних пакета и поновном изградњом и ажурирањем целокупне слике система. Доступно је спремиште са већ изграђеним око 3000 обртаја у минути које можете користити за прављење сопствених слика на основу конфигурационе датотеке.
Дистрибуција укључује само најнеопходније компоненте и оптимизован је за минималну потрошњу меморије и простора на диску, као и за велике брзине преузимања. Дистрибуција се такође истиче по томе што укључује неколико додатних сигурносних механизама.
Пројекат користи приступ „подразумевана максимална безбедност“. Пружа могућност филтрирања системских позива помоћу механизма сеццомп, шифровања партиција диска и верификације пакета помоћу дигиталних потписа.
Активирани су режими рандомизације адресног простора који су подржани у Линук кернелу, као и механизми заштите од напада који се односе на симболичке везе, ммап, /дев/мем и /дев/кмем. За меморијске области које садрже сегменте са подацима кернела и модула, режим је постављен на само читање и забрањено је извршавање кода.
Опционо доступна је могућност да се онемогући учитавање модула кернела након иницијализације система. Комплет алата иптаблес се користи за филтрирање мрежних пакета. Подразумевано, корак изградње омогућава режиме заштите од прекорачења стека, прекорачења бафера и проблема са форматирањем стрингова (_ФОРТИФИ_СОУРЦЕ, -фстацк-протецтор, -Вформат-сецурити, релро).
Администратор система системд се користи за управљање услугама и покретањем. РПМ и ДНФ менаџери пакета су обезбеђени за управљање пакетима.
Шта је ново у ЦБЛ-Маринер 2.0
Нова верзија истиче се великом надоградњом верзија софтвера, ово укључује ажуриране верзије линук кернела 5.15, системд 250, глибц 2.35, гцц 11.2, цланг 12, питхон 3.9, руби 3.1.2, рпм 4.17, кему 6.1, перл 5.34, острее 2022.1.
Поред овога, напомиње се да основно спремиште укључује компоненте за креирање графичког интерфејса, као што су Ваиланд 1.20, Меса 21.0, ГТК 3.24 и Кс.Орг Сервер 1.20.10, који су претходно испоручени у засебном цореуи спремишту.
Такође је примећено да су верзије кернела са ПРЕЕМПТ_РТ закрпама додате за коришћење на системима у реалном времену.
Коначно, за оне који су заинтересовани, требало би да знате да се пакети генеришу за архитектуре аарцх64 и к86_64.
Сервер ССХ није омогућен подразумевано. Да бисте инсталирали дистрибуцију, обезбеђен је инсталатер који може да ради и у текстуалном и у графичком режиму.
Инсталатер пружа могућност инсталације са пуним или основним скупом пакета, обезбеђује интерфејс за избор партиције диска, избор имена хоста и креирање корисника.