CBL-Mariner, Microsoft का Linux वितरण 1.0 . संस्करण तक पहुँचता है

माइक्रोसॉफ्ट ने हाल ही में के लॉन्च की घोषणा की आपके Linux वितरण का नया संस्करण "सीबीएल-मैरिनर 1.0" (कॉमन बेस लिनक्स मेरिनर), जिसे परियोजना के पहले स्थिर संस्करण के रूप में चिह्नित किया गया है और आपके आंतरिक Linux प्रोजेक्ट में उपयोग किया जाता है, जैसे Linux (WSL) के लिए Windows सबसिस्टम और Azure Sphere ऑपरेटिंग सिस्टम।

सीबीएल-मैरिनर से अपरिचित लोगों के लिए, आपको पता होना चाहिए कि यह क्लाउड इंफ्रास्ट्रक्चर और माइक्रोसॉफ्ट उत्पादों और सेवाओं के लिए एक आंतरिक लिनक्स वितरण है। सीबीएल-मेरिनर को इन उपकरणों और सेवाओं के लिए एक सुसंगत मंच प्रदान करने के लिए डिज़ाइन किया गया है और यह लिनक्स अपडेट के साथ माइक्रोसॉफ्ट की क्षमता को बढ़ाएगा। 

वितरण उल्लेखनीय है, क्योंकि pबुनियादी पैकेजों का एक विशिष्ट छोटा सेट प्रदान करता है जो कंटेनर भरण बनाने के लिए एक सार्वभौमिक आधार के रूप में कार्य करता है, होस्ट वातावरण और क्लाउड इन्फ्रास्ट्रक्चर और एज डिवाइस पर चलने वाली सेवाएं। सीबीएल-मैरिनर के शीर्ष पर अतिरिक्त पैकेज जोड़कर अधिक जटिल और विशिष्ट समाधान बनाए जा सकते हैं, लेकिन इन सभी प्रणालियों की नींव अपरिवर्तित रहती है, रखरखाव को सरल बनाती है और उन्नयन की तैयारी करती है।

उदाहरण के लिए, CBL-Mariner का उपयोग WSL की नींव के रूप में किया जाता है, जो WSL2 सबसिस्टम (लिनक्स के लिए विंडोज सबसिस्टम) आधारित वातावरण में Linux GUI अनुप्रयोगों के लॉन्च को व्यवस्थित करने के लिए ग्राफिक्स स्टैक घटक प्रदान करता है। इस वितरण का आधार नहीं बदला है और विस्तारित कार्यक्षमता को वेस्टन कंपोजिट सर्वर, XWayland, PulseAudio और FreeRDP के साथ अतिरिक्त पैकेजों को शामिल करके कार्यान्वित किया जाता है।

CBL-Mariner बिल्ड सिस्टम pविशिष्ट फ़ाइलों और स्रोत कोड, और अखंड सिस्टम छवियों के आधार पर अलग RPM पैकेज उत्पन्न करने की अनुमति देता है आरपीएम-ओस्ट्री टूलकिट का उपयोग करके उत्पन्न किया गया और अलग-अलग पैकेजों को तोड़े बिना परमाणु रूप से अद्यतन किया गया। नतीजतन, अद्यतन वितरण के दो मॉडल समर्थित हैं: अलग-अलग पैकेजों को अद्यतन करके और संपूर्ण सिस्टम छवि का पुनर्निर्माण और अद्यतन करके। वितरण में केवल सबसे आवश्यक घटक शामिल हैं और इसे न्यूनतम मेमोरी और डिस्क स्थान की खपत के लिए अनुकूलित किया गया है।साथ ही उच्च डाउनलोड गति के लिए। सुरक्षा में सुधार के लिए कई अतिरिक्त तंत्रों को शामिल करके वितरण पर भी प्रकाश डाला गया है।

परियोजना "डिफ़ॉल्ट रूप से अधिकतम सुरक्षा" का दृष्टिकोण लेती है, seccomp तंत्र, डिस्क विभाजन एन्क्रिप्शन, डिजिटल हस्ताक्षर के माध्यम से पैकेट सत्यापन के माध्यम से सिस्टम कॉल को फ़िल्टर करने की क्षमता प्रदान करने के अलावा। बिल्ड चरण के दौरान डिफ़ॉल्ट रूप से स्टैक ओवरफ़्लो, बफर ओवरफ़्लो और लाइन प्रारूप सुरक्षा मोड सक्षम होते हैं।

कर्नेल में समर्थित एड्रेस स्पेस रैंडमाइजेशन मोड को सक्षम किया गया है लिनक्स, साथ ही प्रतीकात्मक लिंक से संबंधित हमलों के खिलाफ सुरक्षा तंत्र, जबकि मेमोरी क्षेत्रों के लिए जिसमें कर्नेल और मॉड्यूल डेटा वाले खंड स्थित हैं, केवल-पढ़ने के लिए मोड सेट है और निष्पादन निषिद्ध है कोड का। वैकल्पिक रूप से, सिस्टम इनिशियलाइज़ेशन के बाद कर्नेल मॉड्यूल की लोडिंग को प्रतिबंधित करने की क्षमता उपलब्ध है।

मानक आईएसओ छवियां प्रदान नहीं की जाती हैं। उपयोगकर्ता को आवश्यक पैडिंग के साथ एक छवि बनाने में सक्षम होना चाहिए (उबंटू 18.04 के लिए बढ़ते निर्देश दिए गए हैं)। पूर्वनिर्मित आरपीएम का भंडार उपलब्ध है जिसका उपयोग आप विन्यास फाइल के आधार पर अपनी खुद की छवियां बनाने के लिए कर सकते हैं।

का प्रशासक systemd का उपयोग सेवाओं और बूटस्ट्रैपिंग के प्रबंधन के लिए किया जाता है और RPM और DNF हैंडलर पैकेज (vmWare वैरिएंट TDNF) पैकेज प्रबंधन के लिए प्रदान किए जाते हैं, जबकि SSH सर्वर डिफ़ॉल्ट रूप से सक्षम नहीं होता है।

वितरण को स्थापित करने के लिए, एक इंस्टॉलर प्रदान किया जाता है जो टेक्स्ट और ग्राफिकल मोड दोनों में काम कर सकता है। इंस्टॉलर संकुल के पूर्ण या मूल सेट के साथ संस्थापन करने की क्षमता प्रदान करता है, डिस्क विभाजन चुनने, होस्टनाम चुनने और उपयोक्ता बनाने के लिए एक इंटरफ़ेस प्रदान करता है।

यदि आप इसके बारे में अधिक जानना चाहते हैं, तो आप विवरण देख सकते हैं निम्नलिखित लिंक में


पहली टिप्पणी करने के लिए

अपनी टिप्पणी दर्ज करें

आपका ईमेल पता प्रकाशित नहीं किया जाएगा। आवश्यक फ़ील्ड के साथ चिह्नित कर रहे हैं *

*

*

  1. डेटा के लिए जिम्मेदार: मिगुएल elngel Gatón
  2. डेटा का उद्देश्य: नियंत्रण स्पैम, टिप्पणी प्रबंधन।
  3. वैधता: आपकी सहमति
  4. डेटा का संचार: डेटा को कानूनी बाध्यता को छोड़कर तीसरे पक्ष को संचार नहीं किया जाएगा।
  5. डेटा संग्रहण: ऑकेंटस नेटवर्क्स (EU) द्वारा होस्ट किया गया डेटाबेस
  6. अधिकार: किसी भी समय आप अपनी जानकारी को सीमित, पुनर्प्राप्त और हटा सकते हैं।