CBL-Mariner 发布 7 月更新,微软开源的 Linux 发行版
CBL-Mariner(CBL 即 Common Base Linux)是微软内部使用的 Linux 发行版,它不是桌面 Linux 而是服务器端 Linux,它被用于微软的云基础设施以及边缘产品和服务。CBL-Mariner 旨在为这些设备和服务提供一致的平台,并增强微软在 Linux 更新方面与时俱进的能力。 CBL-Mariner 的设计理念是通过提供一组小的通用核心软件包来满足云和边缘服务的普遍需求,同时允许各团队在通用核心之上根据需要引入额外的软件包。它是轻量级的发行版,只消耗非常小的磁盘和内存资源,可作为容器或容器主机使用。 CBL-Mariner 遵循“默认安全(secure-by-default)”原则,操作系统的大多数方面都以安全为重点。它包含加固内核、签名更新、ASLR、基于编译器的加固和防篡改日志等众多功能。所有 CBL-Mariner安全功能都已罗列在GitHub repo中。 7 月份的 1.0 更新内容: 将 Linux 内核版本升级至 5.10.52.1 启用 CONFIG_PROC_EVENTS 启用 legacy /dev/mcelog 将新的微软仓库...