Microsoft преименува дистрибуцията CBL-Mariner на Azure Linux и публикува Azure Sphere OS 24.03

Компания Microsoft преименува дистрибуцията CBL-Mariner в Azure Linux. По-рано името Azure Linux се използваше за специализирана версия, инсталирана в Azure Kubernetes Service (AKS), а общата платформа за създаване на дистрибуции се развиваше под името CBL-Mariner (Common Base Linux Mariner). Преди няколко дни Microsoft преименува репозитория CBL-Mariner на azurelinux, промени имената на утилитите и замени споменаването на CBL-Mariner в документацията с Azure Linux. След това беше създаден първият релийз на платформата с новото име — Azure Linux 2.0.20240301, в който бяха отстранени натрупаните грешки и уязвимости в приложенията.

Проектът е насочен към унификация на използваните в Microsoft Linux решения и улесняване на поддържането на Linux системи с различни назначения в актуално състояние. Наред с други неща, дистрибутивът се прилага в облачна инфраструктура, edge системи и различни услуги на Microsoft. Разработките на проекта се разпространяват под MIT лиценз. Пакетите се формират за архитектури aarch64 и x86_64. Загрузъчният ISO образ е подготвен (860 МБ) за архитектура x86_64.

Дистрибуцията Azure Linux осигурява малък стандартен комплект основни пакети, които служат като универсална основа за изграждане на контейнерни приложения, хост-окружения и услуги, изпълнявани в облачни инфраструктури и на edge устройства. По-сложни и специализирани решения могат да бъдат изградени чрез добавяне на допълнителни пакети върху Azure Linux, но основата за всички подобни системи остава неизменна, което опростява поддръжката и подготовката на обновления.

Например, Azure Linux служи като основа на мини дистрибутива WSLg, в който се предоставят компоненти на графичния стек за организиране на стартиране на GUI приложения на Linux в среди, базирани на WSL2 (Windows Subsystem for Linux). Разширената функционалност в WSLg се реализира чрез включване на допълнителни пакети с композити. сървъра. Weston, XWayland, PulseAudio и FreeRDP.

Системата за изграждане Azure Linux позволява генерирането както на отделни RPM пакети на базата на SPEC файлове и изходен код, така и на монолитни системни образи, формирани с помощта на инструменти rpm-ostree и обновявани атомарно без разбивка на отделни пакети. Съответно се поддържат два модела за доставка на актуализации: чрез актуализация на отделни пакети и чрез пресъздаване и обновление на целия системен образ. Наличен е репозиторий, включващ около 3000 вече събрани RPM пакета, които могат да бъдат използвани за съставяне на собствени образи на базата на конфигурационен файл.

Основната платформа включва само най-необходимите компоненти и е оптимизирана за минимално потребление на памет и дисково пространство, както и за висока скорост на зареждане. В проекта се прилага подходът „максимална безопасност по подразбиране“, който предвижда включване на различни допълнителни механизми за повишаване на защитата:

• Филтриране на системни повиквания с помощта на механизма seccomp.
• Шифроване на дискови дялове.
• Верификация на пакети чрез цифров подпис.
• Рандомизация на адресното пространство.
• Защита от атаки, свързани със символични линкове, mmap, /dev/mem и /dev/kmem.
• Режим само за четене и забрана за изпълнение на код в области на паметта, в които се намират сегменти с данни на ядрото и модули.
• Опция за забрана на зареждането на модули на ядрото след инициализация на системата.
• Използване на iptables за филтриране на мрежови пакети.
• Включване при изграждане на режими за защита срещу преливане на стека, преливане на буфери и проблеми с форматирането на низове (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

За управление на услугите и зареждането се използва системният мениджър systemd. За управление на пакети се предоставят пакетни мениджъри RPM и DNF. SSH сървърът по подразбиране не е включен. За инсталиране на дистрибутива се предлага инсталатор, който може да работи както в текстов, така и в графичен режим. В инсталатора се предлага възможност за инсталиране с пълен или основен набор от пакети, предлага се интерфейс за избор на дисково разделение, избор на името на хоста и създаване на потребители.

Освен промените, свързани с CBL-Mariner и Azure Linux, компанията Microsoft също представи нова версия на платформата Azure Sphere 24.03, изградена на базата на ядрото на Linux и предназначена за създаване на устройства за интернет на нещата, базирани на енергоефективни микроконтролери (MCU, единица за микроконтролер) с интегрирани периферни подсистеми. Една от характеристиките на платформата е подсистемата Pluton, предназначена да предоставя хардуерни средства за криптиране, съхранение на закрити ключове и изпълнение на сложни криптографски операции. Pluton включва отделен специализиран процесор, криптографски модул, хардуерен генератор на случайни числа и изолирано хранилище на ключове.

Източник: opennet.ru