Microsoft анонсира универсален дистрибутив Azure Linux 4.0

Компания Microsoft анонсира първия публично достъпен експериментален билд на дистрибуцията Azure Linux 4.0, подготвен за стартиране във виртуални машини и контейнери. В бъдеще се обещава публикуването на експериментални билдове за WSL (Windows Subsystem for Linux) и AKS (Azure Kubernetes Service). Ветката Azure Linux 4 се предлага като универсално решение, оптимизирано за платформата Azure и подходящо за използване във всички свързани сектори, от виртуални машини и контейнери до възли в клъстери Kubernetes и системи за разработчици. Специфичните за дистрибуцията промени са предоставени под лицензия MIT.

В сравнение с Azure Linux 3.0, новата ветка е преминала от собствена пакетна база към използване на пакети от дистрибуцията Fedora 43. Като основа се използват стандартни SRPM пакети от хранилищата на Fedora, за които е предоставен набор от overlay файлове — конфигурационни файлове във формат TOML, позволяващи повторно изграждане на пакети с добавки, оптимизации и промени, необходими за Azure Linux. За генериране на резултатни RPM пакети на базата на SRPM пакети от Fedora и overlay файлове се използва инструментариумът azldev, написан на езика Go и предоставен под лицензия MIT. Системата за изграждане на Azure Linux позволява генериране както на традиционни инсталационни среди с RPM пакети, така и на монолитни системни образи, които могат да се обновяват атомарно.

В Azure Linux 4.0 се предлага ядро Linux 6.18 с допълнителни оптимизации, добавена е защита от атаки чрез зависимости (supply chain), осигурен е предсказуем цикъл на поддръжка и издаване на актуализации, реализирани са инструменти за интеграция с облака Azure и са включени възможности за засилване на сигурността, като филтриране на системни повиквания, криптиране на дискови дялове, верификация на хранилища и пакети по цифров подпис, защита от атаки, свързани с символични линкове и компилация с опции за защита от препълване на буфер.

В пакета са включени нови драйвери, оптимизирани за хардуера, използван в Azure, подобрена е интеграцията с хипервизора Hyper-V и е добавена поддръжка за GPU и AI ускорители. Пакетният мениджър tdnf е заменен с dnf5. Осигурена е поддръжка за SELinux. Сред задействаните версии на системни компоненти: glibc 2.42, OpenSSL 3.5, systemd 258, Python 3.14, RPM 6.0.

Източник: opennet.ru