Microsoft преименува дистрибуцията CBL-Mariner на Azure Linux и публикува Azure Sphere OS 24.03

Компания Microsoft преименува дистрибуцията CBL-Mariner в Azure Linux. По-рано името Azure Linux се е използвало за специализирана версия, инсталирана в Azure Kubernetes Service (AKS), докато общата платформа за създаване на дистрибуции се е развивала под името CBL-Mariner (Common Base Linux Mariner). Преди няколко дни Microsoft преименува репозитория CBL-Mariner в azurelinux, промени имената на утилитите и замени споменаването на CBL-Mariner в документацията с Azure Linux. След това бе оформен първият_release на платформата с новото име — Azure Linux 2.0.20240301, в който са отстранени натрупаните грешки и уязвимости в приложенията.

Проектът има за цел унификация на приложените в Microsoft Linux-решения и улеснение на поддържането на Linux-системи с различно назначение в актуално състояние. Сред друго, дистрибуцията се прилага в облачна инфраструктура, edge-системи и различни услуги на Microsoft. Разработките на проекта се разпространяват под лиценз MIT. Пакетите се формирaт за архитектури aarch64 и x86_64. Загрузочный ISO-образ е подготвен (860 МБ) за архитектура x86_64.

Дистрибуцията Azure Linux предлага малък стандартен набор от основни пакети, които служат като универсална основа за създаване на контейнери, хостинг среди и услуги, изпълнявани в облачни инфраструктури и на edge устройства. По-сложни и специализирани решения могат да бъдат създадени чрез добавяне на допълнителни пакети върху Azure Linux, но основата за всички подобни системи остава непроменена, което улеснява поддръжката и подготовката на актуализации.

Например, Azure Linux се използва като основа за мини-дистрибуцията WSLg, в която се предоставят компоненти на графичния стек за организиране на стартиране на GUI-приложения Linux в среди на базата на подсистемата WSL2 (Windows Subsystem for Linux). Разширената функционалност в WSLg се реализира чрез включване на допълнителни пакети с композитен. сървър Weston, XWayland, PulseAudio и FreeRDP.

Системата за изграждане Azure Linux позволява генерирането както на отделни RPM пакети, базирани на SPEC файлове и изходен код, така и на монолитни системни образи, формирани с помощта на инструмента rpm-ostree и обновявани атомарно без разделяне на отделни пакети. Съответно се поддържат два модела на доставка на обновления: чрез обновление на отделни пакети и чрез преизграждане и обновление на целия системен образ. На разположение е репозиторий, който включва около 3000 вече компилирани RPM пакети, които могат да се използват за композиране на собствени образи на базата на конфигурационен файл.

Основната платформа включва само най-необходимите компоненти и е оптимизирана за минимално потребление на памет и дисково пространство, както и за висока скорост на зареждане. В проекта се използва подходът „максимална сигурност по подразбиране“, който предвижда включване на различни допълнителни механизми за увеличаване на защитата:

• Филтриране на системни повици чрез механизма seccomp.
• Шифрована дискови дялове.
• Верификация на пакети по цифров подпис.
• Рандомизация на адресното пространство.
• Защита от атаки, свързани със символични линкове, mmap, /dev/mem и /dev/kmem.
• Режим само за четене и забрана за изпълнение на код в области на паметта, в които са разположени сегменти с данни на ядрото и модули.
• Опция за забрана за зареждане на модули на ядрото след инициализация на системата.
• Използване на iptables за филтриране на мрежови пакети.
• Включване при изграждане на режимите за защита от препълване на стека, буфери и проблеми с форматирането на низове (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

За управлението на услугите и натоварването се използва системният мениджър systemd. За управление на пакетите се предоставят пакетни мениджъри RPM и DNF. SSH сървърът по подразбиране не е активиран. За инсталиране на дистрибуцията се предлагат инсталатор, който може да работи както в текстов, така и в графичен режим. В инсталатора има възможност за инсталиране с пълен или базов набор от пакети, предлагат се интерфейси за избор на дисков дял, избор на име на хост и създаване на потребители.

Освен промените, свързани с CBL-Mariner и Azure Linux, компания Microsoft също представи ново издание на платформата Azure Sphere 24.03, изградена на основата на ядро Linux и предназначена за създаване на устройства за интернет на нещата, базирани на енергоефективни микроконтролери (MCU, microcontroller unit) с интегрирани периферийни подсистеми. Една от особеностите на платформата е подсистемата Pluton, предназначена за предоставяне на хардуерни средства за криптиране, съхранение на частни ключове и извършване на сложни криптографски операции. Pluton включва отделен специализиран процесор, криптографски двигател, хардуерeн генератор на случайни числа и изолирано хранилище на ключове.

Източник: opennet.ru