Microsoft публикува дистрибуция на Azure Linux 3.0.20260506

Компания Microsoft публикува ежемесечно обновление на дистрибутива Azure Linux 3.0.20260506. Дистрибутивът се развива като универсална основна платформа за Linux среди, използвани в облачна инфраструктура, edge системи и различни услуги на Microsoft. Собствените разработки на проекта се разпространяват под лицензия MIT. Сборките на пакетите се формират за архитектури aarch64 и x86_64. Размерът на инсталационния образ е 770 МБ.

Сред измененията в новата версия:

• В репозитория (SPECS и SPECS-EXTENDED) са добавени пакети ignition и rust-afterburn.
• Пакетът с мрежов анализатор Wireshark е пренареден с поддръжка на езика Lua.
• При сглобяване на пакета с ядрото за архитектура arm64 е включен параметърът CONFIG_IKCONFIG_PROC, позволяващ достъп до конфигурацията на текущото ядро чрез файл /proc/config.gz.
• Подобрена е поддръжката на live миграция в QEMU.
• Към файла PackageBuild.yml е добавен параметър extraMacrosFiles за предаване на допълнителни файлове с макроси по време на сглобяването на пакета.
• Отстранени са няколко десетки уязвимости в различни пакети.
• Обновени са версиите на ядрото Linux 6.6.137.1, clamav 1.5.2, cloud-hypervisor 51.1.56, containerd2 2.1.6, cups 2.4.18, erlang 26.2.5.20, golang 1.26.2-1, libpng 1.6.57, mysql 8.0.46.

Дистрибуцията Azure Linux предлага малък стандартен набор от основни пакети, които служат като универсална основа за създаване на контейнери, хостинг среди и услуги, изпълнявани в облачни инфраструктури и на edge устройства. По-сложни и специализирани решения могат да бъдат създадени чрез добавяне на допълнителни пакети върху Azure Linux, но основата за всички подобни системи остава непроменена, което улеснява поддръжката и подготовката на актуализации.

Azure Linux се използва като основа на мини-дистрибутива WSLg, в който се предоставят компоненти на графичния стек за осъществяване на стартирането на GUI приложения на Linux в среди, базирани на подсистемата WSL2 (Windows Subsystem for Linux). Разширената функционалност в WSLg се реализира чрез включването на допълнителни пакети с композитен сървър Weston, XWayland, PulseAudio и FreeRDP.

За управлението на услугите и натоварването се използва системният мениджър systemd. За управление на пакетите се предоставят пакетни мениджъри RPM и DNF. SSH сървърът по подразбиране не е активиран. За инсталиране на дистрибуцията се предлагат инсталатор, който може да работи както в текстов, така и в графичен режим. В инсталатора има възможност за инсталиране с пълен или базов набор от пакети, предлагат се интерфейси за избор на дисков дял, избор на име на хост и създаване на потребители.

Системата за изграждане Azure Linux позволява генерирането както на отделни RPM пакети, базирани на SPEC файлове и изходен код, така и на монолитни системни образи, формирани с помощта на инструмента rpm-ostree и обновявани атомарно без разделяне на отделни пакети. Съответно се поддържат два модела на доставка на обновления: чрез обновление на отделни пакети и чрез преизграждане и обновление на целия системен образ. На разположение е репозиторий, който включва около 3000 вече компилирани RPM пакети, които могат да се използват за композиране на собствени образи на базата на конфигурационен файл.

Основната платформа включва само най-необходимите компоненти и е оптимизирана за минимално потребление на памет и дисково пространство, както и за висока скорост на зареждане. В проекта се използва подходът „максимална сигурност по подразбиране“, който предвижда включване на различни допълнителни механизми за увеличаване на защитата:

• Филтриране на системни повици чрез механизма seccomp.
• Шифрована дискови дялове.
• Верификация на пакети по цифров подпис.
• Рандомизация на адресното пространство.
• Защита от атаки, свързани със символични линкове, mmap, /dev/mem и /dev/kmem.
• Режим само за четене и забрана за изпълнение на код в области на паметта, в които са разположени сегменти с данни на ядрото и модули.
• Опция за забрана за зареждане на модули на ядрото след инициализация на системата.
• Използване на iptables за филтриране на мрежови пакети.
• Включване при изграждане на режимите за защита от препълване на стека, буфери и проблеми с форматирането на низове (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

Източник: opennet.ru