Microsoft развивава дистрибуция с общо предназначение Azure Linux 4, базирана на Fedora Linux

Компанията Microsoft публикува разработки, свързани с дистрибутива Azure Linux 4, който в сравнение с версия 3.0 е значително переработен и преминава от собствена базата на пакети към използване на пакети от дистрибутива Fedora 43. Ако преди Azure Linux се позиционираше като платформа за Linux среди, използвани в облачна инфраструктура, edge системи и различни услуги на Microsoft, то сега Azure Linux се представя като защитена и надеждна операционна система от общо предназначение, оптимизирана за облака Azure, която може да се използва в виртуални машини, контейнери, среда WSL (Windows Subsystem for Linux) и като основна ОС на компютри.

Версията Azure Linux 4 е отбелязана като в процес на разработка. За работни внедрения се препоръчва да се използва версията Azure Linux 3. Завършените сборки все още не са на разположение, но има инструкция за сборка. Специфични за дистрибутива изменения се предоставят под лиценз MIT.

При формирането на дистрибутива вместо създаване на форк на Fedora в Azure Linux 4 се прилага декларативен подход, позволяващ пренастройка на RPM пакети с необходимите изменения и настройки от стандартните репозитории на Fedora, използвайки конфигурационни файлове във формат TOML. Допълнителната функционалност се определя под формата на overlay файлове, които позволяват генерирането на специфични за Azure Linux spec файлове на пакети въз основа на стандартни SRPM пакети от Fedora Linux. Overlay файловете определят измененията, извършвани върху пакетите на Fedora, като допълнителни конструкции в spec файловете, корекции и параметри за сборка.

Пакетната единица в Azure Linux 4 са „компонентите“ (изходен пакет), които в по-голямата си част се импортират от Fedora чрез dist-git и могат да образуват един или няколко RPM пакета. Всички компоненти се изграждат от изходен код, бинарни пакети от Fedora не се прехвърлят. За генериране на резултатните RPM пакети на базата на overlay файловете се използва инструментариумът azldev, написан на езика Go и предоставян под лиценз MIT.

От особеностите на Azure Linux 4 се открояват доставката на ядрото на Linux с допълнителни оптимизации, защита срещу атаки през зависимости (supply chain), предсказуем цикъл на поддръжка и издаване на обновления, вградени възможности за интеграция с облака Azure, корекции за повишаване на сигурността. Системата за изграждане на Azure Linux позволява генерирането както на инсталационни среди с RPM пакети, така и на монолитни системни образи, които се формират с помощта на инструмента rpm-ostree и се обновяват атомен без разбиване на отделни пакети. Поддържат се два модела на доставка на обновления: чрез актуализация на отделни пакети и чрез реконструкция и обновление на целия системен образ.

От мерките за повишаване на сигурността в Azure Linux:

• Филтриране на системни повиквания с помощта на механизма seccomp.
• Шифроване на дискови дялове.
• Верификация на пакети чрез цифров подпис.
• Рандомизация на адресното пространство.
• Защита от атаки, свързани със символични линкове, mmap, /dev/mem и /dev/kmem.
• Режим само за четене и забрана за изпълнение на код в области на паметта, в които се намират сегменти с данни на ядрото и модули.
• Опция за забрана на зареждането на модули на ядрото след инициализация на системата.
• Включване при изграждане на режими за защита срещу преливане на стека, преливане на буфери и проблеми с форматирането на низове (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).
• Доставка на минимално необходими пакети, без активиране на излишни услуги.

Източник: opennet.ru