மைக்ரோசாப்ட் வெளியிட்டது சமீபத்தில் வெளியிடுகிறது முதல் நிலையான புதுப்பிப்பு உங்கள் லினக்ஸ் விநியோகத்தின் புதிய கிளை "சிபிஎல்-மரைனர் 2.0" (காமன் பேஸ் லினக்ஸ் மரைனர்), இது கிளவுட் உள்கட்டமைப்பு, விளிம்பு அமைப்புகள் மற்றும் பல்வேறு மைக்ரோசாஃப்ட் சேவைகளில் பயன்படுத்தப்படும் லினக்ஸ் சூழல்களுக்கான உலகளாவிய அடிப்படை தளமாக உருவாக்கப்படுகிறது.
மைக்ரோசாப்டில் பயன்படுத்தப்படும் லினக்ஸ் தீர்வுகளை ஒருங்கிணைத்து, இன்றுவரை பல்வேறு நோக்கங்களுக்காக லினக்ஸ் அமைப்புகளின் பராமரிப்பை எளிமையாக்குவதை இந்த திட்டம் நோக்கமாகக் கொண்டுள்ளது. திட்டத்தின் வளர்ச்சிகள் எம்ஐடி உரிமத்தின் கீழ் விநியோகிக்கப்படுகின்றன.
CBL-Mariner பற்றி
CBL-Mariner பற்றி தெரியாதவர்களுக்கு, இந்த விநியோகம் என்பதை நீங்கள் தெரிந்து கொள்ள வேண்டும் வழங்குவதன் மூலம் வகைப்படுத்தப்படுகிறது ஒரு சிறிய நிலையான அடிப்படை தொகுப்புகளின் தொகுப்பு கிளவுட் உள்கட்டமைப்புகள் மற்றும் விளிம்பு சாதனங்களில் இயங்கும் கொள்கலன்கள், ஹோஸ்டிங் சூழல்கள் மற்றும் சேவைகளுக்கான உலகளாவிய அடித்தளம்.
CBL-Mariner இல் கூடுதல் தொகுப்புகளைச் சேர்ப்பதன் மூலம் மிகவும் சிக்கலான மற்றும் பிரத்யேக தீர்வுகளை உருவாக்க முடியும், ஆனால் இந்த அமைப்புகள் அனைத்திற்கும் அடித்தளம் ஒரே மாதிரியாக உள்ளது, இது பராமரிப்பதை எளிதாக்குகிறது மற்றும் மேம்படுத்தல்களுக்குத் தயாராகிறது. உதாரணத்திற்கு, CBL-Mariner WSLg மினி-விநியோகத்தின் அடிப்படையாகப் பயன்படுத்தப்படுகிறது, இது WSL2 (Linux க்கான Windows Subsystem) துணை அமைப்பை அடிப்படையாகக் கொண்ட சூழலில் Linux GUI பயன்பாடுகளைத் தொடங்குவதற்கு கிராபிக்ஸ் அடுக்கு கூறுகளை வழங்குகிறது. வெஸ்டன் காம்போசிட் சர்வர், எக்ஸ்வேலேண்ட், பல்ஸ்ஆடியோ மற்றும் ஃப்ரீஆர்டிபி ஆகியவற்றுடன் கூடுதல் பேக்கேஜ்களைச் சேர்ப்பதன் மூலம் WSLg இல் விரிவாக்கப்பட்ட செயல்பாடு செய்யப்படுகிறது.
CBL-Mariner உருவாக்க அமைப்பு உங்களை தனித்த RPM தொகுப்புகளை உருவாக்க அனுமதிக்கிறது மூல மற்றும் SPEC கோப்புகள் மற்றும் rpm-ostree டூல்கிட் மூலம் உருவாக்கப்பட்ட மோனோலிதிக் சிஸ்டம் படங்கள் மற்றும் தனித்தனி தொகுப்புகளாக பிரிக்கப்படாமல் அணு ரீதியாக புதுப்பிக்கப்பட்டது. இதன் விளைவாக, இரண்டு புதுப்பிப்பு விநியோக மாதிரிகள் ஆதரிக்கப்படுகின்றன: தனிப்பட்ட தொகுப்புகளை புதுப்பித்தல் மற்றும் முழு கணினி படத்தை மீண்டும் உருவாக்குதல் மற்றும் புதுப்பித்தல். ஏற்கனவே கட்டமைக்கப்பட்ட சுமார் 3000 RPMகளுடன் ஒரு களஞ்சியம் உள்ளது, அதை நீங்கள் கட்டமைப்பு கோப்பின் அடிப்படையில் உங்கள் சொந்த படங்களை உருவாக்க பயன்படுத்தலாம்.
விநியோகம் மிகவும் தேவையான கூறுகளை மட்டுமே உள்ளடக்கியது மற்றும் குறைந்தபட்ச நினைவகம் மற்றும் வட்டு இட நுகர்வுக்கு உகந்ததாக உள்ளது, அத்துடன் அதிக பதிவிறக்க வேகத்திற்கும். விநியோகம் பல கூடுதல் பாதுகாப்பு வழிமுறைகளை உள்ளடக்கியதாக உள்ளது.
திட்டமானது "இயல்புநிலையாக அதிகபட்ச பாதுகாப்பு" அணுகுமுறையைப் பயன்படுத்துகிறது. seccomp பொறிமுறையைப் பயன்படுத்தி கணினி அழைப்புகளை வடிகட்டுதல், வட்டு பகிர்வுகளை குறியாக்கம் செய்தல் மற்றும் டிஜிட்டல் கையொப்பங்களைப் பயன்படுத்தி பாக்கெட்டுகளை சரிபார்க்கும் திறனை வழங்குகிறது.
Linux கர்னலில் ஆதரிக்கப்படும் முகவரி இட ரேண்டமைசேஷன் முறைகள் செயல்படுத்தப்படுகின்றன, அத்துடன் குறியீட்டு இணைப்புகள், mmap, /dev/mem மற்றும் /dev/kmem தொடர்பான தாக்குதல்களுக்கு எதிரான பாதுகாப்பு வழிமுறைகள். கர்னல் மற்றும் தொகுதி தரவு கொண்ட பிரிவுகளைக் கொண்ட நினைவகப் பகுதிகளுக்கு, பயன்முறை படிக்க மட்டும் அமைக்கப்பட்டுள்ளது மற்றும் குறியீட்டைச் செயல்படுத்துவது தடைசெய்யப்பட்டுள்ளது.
கர்னல் தொகுதிகளை ஏற்றுவதை முடக்கும் திறன் விருப்பமாக கிடைக்கும் கணினி துவக்கத்திற்குப் பிறகு. iptables கருவித்தொகுப்பு பிணைய பாக்கெட்டுகளை வடிகட்ட பயன்படுகிறது. இயல்பாக, பில்ட் ஸ்டெப் ஸ்டாக் ஓவர்ஃப்ளோக்கள், பஃபர் ஓவர்ஃப்ளோக்கள் மற்றும் சரம் வடிவமைப்பு சிக்கல்களுக்கு எதிராக பாதுகாப்பு முறைகளை செயல்படுத்துகிறது (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).
கணினி நிர்வாகி systemd சேவைகள் மற்றும் தொடக்கத்தை நிர்வகிக்க பயன்படுகிறது. தொகுப்பு நிர்வாகத்திற்காக RPM மற்றும் DNF தொகுப்பு மேலாளர்கள் வழங்கப்படுகிறார்கள்.
CBL-Mariner 2.0 இல் புதிதாக என்ன இருக்கிறது
புதிய பதிப்பு மென்பொருள் பதிப்புகளின் முக்கிய மேம்படுத்தலுக்கு தனித்து நிற்கிறது, இதில் linux kernel 5.15, systemd 250, glibc 2.35, gcc 11.2, clang 12, python 3.9, ruby 3.1.2, rpm 4.17, qemu 6.1, perl 5.34, 2022.1 ostree XNUMX ஆகியவற்றின் புதுப்பிக்கப்பட்ட பதிப்புகள் அடங்கும்.
இது தவிர, இது குறிப்பிடப்பட்டுள்ளது அடிப்படை களஞ்சியத்தில் வரைகலை இடைமுகத்தை உருவாக்குவதற்கான கூறுகள் உள்ளன, Wayland 1.20, Mesa 21.0, GTK 3.24, மற்றும் X.Org Server 1.20.10 போன்றவை முன்பு தனி coreui களஞ்சியத்தில் அனுப்பப்பட்டன.
நிகழ்நேர கணினிகளில் பயன்படுத்த PREEMPT_RT இணைப்புகளுடன் கர்னல் உருவாக்கங்கள் சேர்க்கப்பட்டுள்ளன என்பதும் குறிப்பிடத்தக்கது.
இறுதியாக ஆர்வமுள்ளவர்களுக்கு, கட்டமைப்புகளுக்காக தொகுப்பு உருவாக்கங்கள் உருவாக்கப்படுகின்றன என்பதை நீங்கள் அறிந்து கொள்ள வேண்டும் aarch64 மற்றும் x86_64.
சேவையகம் SSH இயல்பாக இயக்கப்படவில்லை. விநியோகத்தை நிறுவ, உரை மற்றும் வரைகலை முறைகளில் வேலை செய்யக்கூடிய ஒரு நிறுவி வழங்கப்படுகிறது.
நிறுவி ஒரு முழுமையான அல்லது அடிப்படை தொகுப்புகளை நிறுவும் திறனை வழங்குகிறது, வட்டு பகிர்வைத் தேர்ந்தெடுப்பதற்கும், ஹோஸ்ட்பெயரை தேர்ந்தெடுப்பதற்கும் மற்றும் பயனர்களை உருவாக்குவதற்கும் இடைமுகத்தை வழங்குகிறது.