Microsoft публикува дистрибутив Azure Linux 3.0.20260506

Компания Microsoft публикува месечно обновление на дистрибуция Azure Linux 3.0.20260506. Дистрибуцията се развива като универсална базова платформа за Linux среди, използвани в облачна инфраструктура, edge системи и различни услуги на Microsoft. Собствените разработки на проекта се разпространяват под лиценз MIT. Сборките на пакетите се генерират за архитектури aarch64 и x86_64. Размерът на инсталационния образ е 770 MB.

Сред промените в новата версия:

• В хранилището (SPECS и SPECS-EXTENDED) са добавени пакети ignition и rust-afterburn.
• Пакетът с мрежовия анализатор Wireshark е реасемблиран с поддръжка на езика Lua.
• При сглобяването на пакета с ядрото за архитектура arm64 е включен параметър CONFIG_IKCONFIG_PROC, който позволява достъп до сборната конфигурация на текущото ядро чрез файла /proc/config.gz.
• Подобрена е поддръжката за live миграция в QEMU.
• В файла PackageBuild.yml е добавен параметър extraMacrosFiles за предаване на допълнителни файлове с макроси по време на сглобяването на пакета.
• Отстранени са няколко десетки уязвимости в различни пакети.
• Обновени са версиите на ядрото на Linux 6.6.137.1, clamav 1.5.2, cloud-hypervisor 51.1.56, containerd2 2.1.6, cups 2.4.18, erlang 26.2.5.20, golang 1.26.2-1, libpng 1.6.57, mysql 8.0.46.

Дистрибуцията Azure Linux осигурява малък стандартен комплект основни пакети, които служат като универсална основа за изграждане на контейнерни приложения, хост-окружения и услуги, изпълнявани в облачни инфраструктури и на edge устройства. По-сложни и специализирани решения могат да бъдат изградени чрез добавяне на допълнителни пакети върху Azure Linux, но основата за всички подобни системи остава неизменна, което опростява поддръжката и подготовката на обновления.

Azure Linux се използва като основа на мини-дистрибуцията WSLg, в която се предоставят компоненти на графичния стек за организиране на старта на GUI приложения на Linux в среди, базирани на подсистемата WSL2 (Windows Subsystem for Linux). Разширената функционалност в WSLg се реализира чрез включване на допълнителни пакети с композитен сървър Weston, XWayland, PulseAudio и FreeRDP.

За управление на услугите и зареждането се използва системният мениджър systemd. За управление на пакети се предоставят пакетни мениджъри RPM и DNF. SSH сървърът по подразбиране не е включен. За инсталиране на дистрибутива се предлага инсталатор, който може да работи както в текстов, така и в графичен режим. В инсталатора се предлага възможност за инсталиране с пълен или основен набор от пакети, предлага се интерфейс за избор на дисково разделение, избор на името на хоста и създаване на потребители.

Системата за изграждане Azure Linux позволява генерирането както на отделни RPM пакети на базата на SPEC файлове и изходен код, така и на монолитни системни образи, формирани с помощта на инструменти rpm-ostree и обновявани атомарно без разбивка на отделни пакети. Съответно се поддържат два модела за доставка на актуализации: чрез актуализация на отделни пакети и чрез пресъздаване и обновление на целия системен образ. Наличен е репозиторий, включващ около 3000 вече събрани RPM пакета, които могат да бъдат използвани за съставяне на собствени образи на базата на конфигурационен файл.

Основната платформа включва само най-необходимите компоненти и е оптимизирана за минимално потребление на памет и дисково пространство, както и за висока скорост на зареждане. В проекта се прилага подходът „максимална безопасност по подразбиране“, който предвижда включване на различни допълнителни механизми за повишаване на защитата:

• Филтриране на системни повиквания с помощта на механизма seccomp.
• Шифроване на дискови дялове.
• Верификация на пакети чрез цифров подпис.
• Рандомизация на адресното пространство.
• Защита от атаки, свързани със символични линкове, mmap, /dev/mem и /dev/kmem.
• Режим само за четене и забрана за изпълнение на код в области на паметта, в които се намират сегменти с данни на ядрото и модули.
• Опция за забрана на зареждането на модули на ядрото след инициализация на системата.
• Използване на iptables за филтриране на мрежови пакети.
• Включване при изграждане на режими за защита срещу преливане на стека, преливане на буфери и проблеми с форматирането на низове (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

Източник: opennet.ru