কয়েক বছর ধরে আমি নিজেকে বলছি যে কোনও একক ব্যক্তির পক্ষে একটি ডিস্ট্রো চেষ্টা করা এবং পরিচালনা করা কিছুটা বেশি, তবে এখন আমি মনে করি এটি একবারে যাওয়ার সময় এসেছে। আমি এই মুহুর্তে বছরের পর বছর ধরে ইয়োক্টোর সাথে কাজ করছি এবং ইয়োক্টো ডিস্ট্রোকে কী বজায় রাখা দরকার তা আমার কিছু ধারণা আছে। আমি নিশ্চিত নই যে আমি ডানিং-ক্রুগার বক্ররেখায় “মাউন্ট বোকা” বা “স্থায়িত্বের মালভূমি” এ আছি, তবে আসুন এখনও খুব বেশি চিন্তা করি না।
আমার ধারণাটি হ’ল একটি সুরক্ষিত ইয়োক্টো বিতরণ তৈরি করা যা “বেশ” “সরল” এবং সম্ভবত অনেক সময় হতাশার সাথে কঠোর (তবে সমস্ত ভাল কারণের জন্য) ব্যবহার করা যায়। আমি এর নাম রেখেছি সুলকা, আরও কিছুক্ষণ পরে নামটিতে। আপনি থেকে বর্তমান সংস্করণটি খুঁজে পেতে পারেন এই ভাণ্ডার (এখনও কোনও ট্যাগযুক্ত রিলিজ নেই)। আমি কিছুটা আশাবাদী যে ইয়োক্টো বিতরণ পরিচালনা করা আরও সহজ হবে কারণ এটি উবুন্টুর মতো সাধারণ উদ্দেশ্যে ডিস্ট্রোর চেয়ে অনেক সংকীর্ণ লক্ষ্য। এবং এটি সুরক্ষা-ভিত্তিক হওয়ায় আমি প্রচুর বৈশিষ্ট্যগুলি সরিয়ে ফেলতে পারি, এটিকে আরও সহজ করে তুলতে পারি।
বিদ্যমান বিকল্প
ইয়োক্টোর ডিফল্ট রেফারেন্স বিতরণ পোকির কয়েকটি সুরক্ষিত বিকল্প রয়েছে। উইন্ড রিভার লিনাক্স একটি সাধারণ বাণিজ্যিক সমাধান। আমিও পেয়েছি এমবেডেড কিট ওয়েলমা এবং টাইমসিস ভিজিশিল্ড বিষয়টিতে কিছু গবেষণা করার সময়, তবে আমি ব্যক্তিগতভাবে এই দুজনের সাথে পরিচিত নই। ইয়োক্টো মেটা-স্তর মেটা-সুরক্ষা রয়েছে এই মেটা-কড়া সাব-স্তর এতে পাশাপাশি একটি ভাল শক্তকরণ ডিস্ট্রো রয়েছে।
সব মিলিয়ে আমার ধারণাটি সত্যই সম্পূর্ণ অনন্য নয়। তবে আমি ভেবেছিলাম যে আমার ইয়োক্টো হার্ডেনিং ব্লগ সিরিজ থেকে শিখরগুলি আসলে কার্যকর কিছুতে প্রয়োগ করা আকর্ষণীয় হবে। সুলকাও নিখরচায় এবং ওপেন সোর্সসুতরাং বাণিজ্যিক সমাধানের তুলনায় এটি সেই অর্থে কিছুটা আলাদা। একটি ঘনিষ্ঠ তুলনা ওপেন সোর্স মেটা-কঠোরতা স্তরটির সাথে হবে তবে আমি আশা করি যে আমার রেপোতে এই স্টাফটি বিকাশ করে আমি দ্রুত স্থানান্তরিত করতে পারি এবং এমন বৈশিষ্ট্যগুলি যুক্ত করতে পারি যা জেনেরিক সুরক্ষা রেপোতে অগত্যা ফিট না করে।
অবশ্যই, আমি জানি যে কিছু “মুক্ত” হওয়া বিক্রয় বিন্দু নয়, কারণ বাণিজ্যিক সমাধানের দাম প্রতিশ্রুত দীর্ঘমেয়াদী সমর্থন থেকে আসে, ডিস্ট্রো নিজেই নয়। যে কোনও বোকা একটি ডিস্ট্রো তৈরি করতে পারে তবে 10 বছর ধরে একটি ডিস্ট্রো বজায় রাখতে প্রকৃত পেশাদার লাগে। এবং হ্যাঁ, আমি এই দৃশ্যে বোকা। তবে আসুন 10 বছরের মধ্যে দেখা যাক।
আরও বড়াই করা
যেমনটি উল্লেখ করা হয়েছে, ইয়োক্টোর ইতিমধ্যে পোকি নামে একটি ডিস্ট্রো রয়েছে। যাইহোক, এটি সরকারী রেফারেন্স বিতরণ হিসাবে, এটি তৈরি করা এবং শুরু করা বেশ সহজ হতে হবে। এছাড়াও, এটি একাধিক পৃথক রেফারেন্স হার্ডওয়্যার এবং ব্যবহারের ক্ষেত্রে সমর্থন করে, এটি পুরোপুরি হ্রাস করা যায় না। এটি যা হওয়ার কথা, এটি শুরু করার জন্য একটি সরঞ্জামের জন্য এটি ভাল, তবে এর পরে, এটি সুরক্ষা ঝুঁকির কিছুটা হয়ে যায়। পোকি এমনকি লগইন বার্তায় উল্লেখ করেছেন যে এটি উত্পাদনে ব্যবহার করা উচিত নয়। আমি বলতে চাইছি, ডিফল্টরূপে, পাসওয়ার্ডহীন রুট লগইন সম্ভব, যা সিস্টেমের সাথে পরিচিত হওয়ার জন্য ভাল, তবে অন্য সব কিছুর জন্য খারাপ।
সুলকা কি তখন উত্পাদন বিল্ডগুলিতে ব্যবহার করা যেতে পারে? ঠিক আছে, আমি জানি না, আমি মনে করি না যে আমার ছাড়াও কেউ এটি কোনও কিছুতে ব্যবহার করেছে এবং এমনকি আমি এটি বেশিরভাগ কেমুতে চালাচ্ছি। তবে ধারণাটি হ’ল একটি ন্যূনতম বিতরণ তৈরি করা যা ডিফল্টরূপে কঠোর করা হয়, তাই এটি পোকি সুরক্ষা-ভিত্তিক এক ধাপ উপরে। সুলকা বর্তমানে একটি ড্রপ-ইন প্রতিস্থাপন, সুতরাং আপনি যদি এটি চেষ্টা করে দেখতে চান তবে আপনি যদি ইয়োক্টোর সাথে কিছুটা পরিচিত হন তবে এটি সহজ হওয়া উচিত। কনফিগার করার জন্য কয়েকটি ভেরিয়েবল রয়েছে তবে এগুলি রিডমে আচ্ছাদিত।
বৈশিষ্ট্য
বর্তমানে, (কমপক্ষে) নিম্নলিখিত বৈশিষ্ট্যগুলি রয়েছে:
- ফায়ারওয়াল যা সবকিছু ফেলে দেয়
- Al চ্ছিক সুডো অনুমতি সহ একটি নন-রুট পরিষেবা ব্যবহারকারী
- যদি এসএসএইচ সক্ষম করা থাকে তবে হার্ডেন কনফিগারেশন এবং শংসাপত্রের সাইন-ইনগুলি প্রয়োগ করুন (ওপেনশের জন্য)
- বিপজ্জনক জন্য পরীক্ষা করুন
IMAGE_FEATURESপছন্দdebug-tweaks - কার্নেল হার্ডিং (এখনও চলছে)
আরও স্টাফ ক্রমাগত ধাক্কা দেওয়া হচ্ছে, এবং আমি মনে করি এই তালিকাটি ইতিমধ্যে কিছুটা পুরানো। বিষয়গুলি এখনও দ্রুত গতিতে চলেছে, তাই ডিস্ট্রোকে সংহত করা কিছুটা চলমান লক্ষ্য, তবে আমি বর্তমানে বাধাগুলি ন্যূনতম রাখার চেষ্টা করছি। তবুও, প্রতি এখন এবং পরে 1.0.0 রিলিজ না হওয়া পর্যন্ত ব্রেকিং পরিবর্তন হবে, যা এখনও দিগন্তে বেশ দূরে রয়েছে। যাইহোক, আমি আগ্রহটি কিছুটা হলেও সুলকা সম্পর্কে শব্দ করতে শুরু করতে চেয়েছিলাম।
একটি জিনিস যা অনুপস্থিত তা হ’ল ডকুমেন্টেশন (এবং পরীক্ষা)। আছে রিডমে একটি দ্রুত শুরু বিভাগ এটি কীভাবে ডিস্ট্রো তৈরি এবং কনফিগার করতে হয় তা দেখায় তবে সম্ভবত কিছু বৈশিষ্ট্য আরও ভাল নথিভুক্ত হতে পারে। উদাহরণস্বরূপ ফায়ারওয়ালের মতো, কারণ এটি বর্তমানে দরকারী কিছু করার জন্য কনফিগার করতে হবে। আপনি যদি ইয়োক্টোর সাথে খুব বেশি পরিচিত না হন তবে ওভাররাইডিং কার্নেল কনফিগারেশনগুলিও জটিল।
আমি এক ধরণের আশা করছি যে ভবিষ্যতে এটি আরও আকর্ষণীয় কিছুতে পরিণত হবে, তবে আসুন দেখা যাক। এক সময় এক ধাপ। সুলকা সিস্টেমের বিতরণ অংশের উপর দৃষ্টি নিবদ্ধ করে, যার অর্থ লিনাক্স কার্নেল এবং ব্যবহারকারীর স্থান শক্ত করে তোলে। এটি বুট প্রবাহকে শক্ত করার মতো জিনিসগুলি ছেড়ে দেয় যা সম্পূর্ণ সিস্টেমের সুরক্ষা দৃষ্টিকোণ থেকে গুরুত্বপূর্ণ। যাইহোক, ডিস্ট্রো অংশটি অনেকগুলি বোর্ড-নির্দিষ্ট বৈশিষ্ট্য ছাড়াই বেশ জেনেরিক, সুতরাং এটি দিয়ে শুরু করা সহজ। সম্ভবত ভবিষ্যতে, একটি সম্পূর্ণ সুরক্ষিত রেফারেন্স বাস্তবায়ন হবে, তবে এটি এই মুহুর্তে একটি পাইপের স্বপ্ন।
নাম সম্পর্কে
নামটি তখন কী বোঝায়? আমি জানি এটি কোনও নামের জন্য অ-ইংরাজী শব্দটি বেছে নেওয়া কিছুটা ঝুঁকিপূর্ণ পদক্ষেপ, তবে কমপক্ষে ফিনিশ “সুলকা” এর অর্থ “পালক”। এটি “সুলুটেট জারজেস্টেলমেট” এর একটি ধরণের ওয়ার্ডপ্লেও যার অর্থ ফিনিশ ভাষায় “এম্বেডেড সিস্টেম”। এবং সুলকা একটি পাঁচ-অক্ষরের শব্দ, আমি শুনেছি যে কোনও কিছুর নামকরণ করার সময় এটি সবচেয়ে গুরুত্বপূর্ণ বিষয়। এখন আমি কেবল কেউ আমাকে বলার অপেক্ষা করছি এর অর্থ ****, *** ******বা এমনকি *** ****** ** ****** তাদের ভাষায়।
একটি শুরু শেষ
এটাই আপাতত। আপনি যদি এই ডিস্ট্রোকে চেষ্টা করে বা বাস্তবে কোথাও ব্যবহার করে শেষ করেন তবে আমি এটি সম্পর্কে শুনতে পছন্দ করি। আপনি যখন স্টাফটি ধাক্কা দেয় এবং কারও জন্য কোনও ব্যবহার হয় কিনা সে সম্পর্কে কোনও নতুন প্রকল্পের সূচনা সর্বদা কিছুটা নিরুৎসাহিত হয়। এছাড়াও জেনে যে কেউ ডিস্ট্রো ব্যবহার করে আমাকে পিছনের দিকের সামঞ্জস্যতা ইত্যাদি সম্পর্কে আরও কিছুটা ভাবতে বাধ্য করে তবে আপনার যদি সুল্কায় দেখতে চান এমন কিছু কঠোর বৈশিষ্ট্য থাকে তবে দয়া করে খুলুন রেপোতে একটি সমস্যালিঙ্কডইনে আমাকে একটি বার্তা প্রেরণ করুন, বা ধোঁয়া সংকেত চেষ্টা করুন। আমি যে সুরক্ষা বৈশিষ্ট্যগুলি মিস করেছি সে সম্পর্কে শুনে ভাল লাগবে। পড়ার জন্য ধন্যবাদ!
এবং যদি আপনি মেটা-সুলকা-ডিস্ট্রোর অর্ধ ডজন লিঙ্কগুলি মিস করেন তবে এখানে রয়েছে লিঙ্কটি আরও এক সময়।
