Компанията Microsoft обяви първата публично достъпна експериментална версия на дистрибуцията Azure Linux 4.0, подготвена за стартиране на виртуални машини и контейнери. По-късно се планира публикуването на експериментални версии за WSL (Windows Subsystem for Linux) и AKS (Azure Kubernetes Service). Версията Azure Linux 4 се представя като универсално решение, оптимизирано за платформата Azure и подходящо за използване във всички свързани области, от виртуални машини и контейнери до възли в клъстери Kubernetes и системи за разработчици. Специфичните изменения за дистрибуцията се предоставят под MIT лиценз.
В сравнение с Azure Linux 3.0 новата версия е преминала от собствена пакетна база към използване на пакети от дистрибуцията Fedora 43. Като основа се използват стандартни SRPM пакети от хранилищата на Fedora, за които се предоставя набор от overlay файлове — конфигурационни файлове в TOML формат, позволяващи повторна компилация на пакети с добавки, оптимизации и изменения, необходими за Azure Linux. За генериране на резултантните RPM пакети на базата на SRPM пакети от Fedora и overlay файлове се използва инструментариумът azldev, написан на езика Go и предоставен под MIT лиценз. Системата за изграждане на Azure Linux позволява генерирането както на класически инсталационни среди с RPM пакети, така и на монолитни атомарно обновляеми системни образи.
Azure Linux 4.0 идва с Linux 6.18 ядро с допълнителни оптимизации, добавена е защита от атаки чрез зависимости (supply chain), осигурен е предсказуем цикъл на поддръжка и издаване на обновления, реализирани са инструменти за интеграция с облака Azure и са включени възможности за усилване на сигурността, като филтриране на системни повици, криптиране на дискови дялове, верификация на хранилища и пакети по цифров подпис, защита от атаки, свързани с символични линкове и изграждане с опции за защита от преливане на буфери.
Включени са нови драйвери, оптимизирани за оборудването, използвано в Azur, подобрена е интеграцията с хипервизора Hyper-V и е добавена поддръжка за GPU и AI ускорители. Пакетният мениджър tdnf е заменен с dnf5. Осигурена е поддръжка на SELinux. Сред използваните версии на системните компоненти: glibc 2.42, OpenSSL 3.5, systemd 258, Python 3.14, RPM 6.0.
Източник: opennet.ru
