Microsoft развива дистрибуция на общо предназначение Azure Linux 4, базирана на Fedora Linux.

Компания Microsoft публикува преходи, свързани с дистрибутива Azure Linux 4, който в сравнение с версия 3.0 е коренно променен и преминал от собствена пакетна база към използване на пакети от дистрибутива Fedora 43. Ако преди Azure Linux се позиционираше като платформа за Linux среди, използвани в облачната инфраструктура, edge системи и различни услуги на Microsoft, то сега Azure Linux се представя като защитена и надеждна операционна система за общо назначение, оптимизирана за облака Azure, която може да се използва във виртуални машини, контейнери, среди WSL (Windows Subsystem Linux) и като основна ОС на компютри.

Версията Azure Linux 4 е отбелязана като находяща се в процес на разработка. За работни внедрения се препоръчва да се използва версия Azure Linux 3. Готови сборки за момента не се предлагат, но има инструкции за изграждане. Специфичните за дистрибутива промени се предоставят под лиценз MIT.

При формирането на дистрибутива вместо създаването на форк на Fedora в Azure Linux 4 е използван декларативен подход, позволяващ повторно сглобяване на RPM пакети с необходимите изменения и настройки от стандартните хранилища на Fedora, използвайки конфигурационни файлове във формат TOML. Допълнителната функционалност се определя под формата на оверлеи, позволяващи генерирането на специфични за Azure Linux spec файлове на пакети въз основа на стандартни SRPM пакети от Fedora Linux. Оверлеите определят промените, въведени над пакетите на Fedora, като допълнителни конструкции в spec файловете, пачове и параметри за сборка.

Пакетната единица в Azure Linux 4 са "компонентите" (изходен пакет), които предимно се импортират от Fedora чрез dist-git и могат да образуват едно или повече RPM пакета. Всички компоненти се изграждат от изходен код, бинарните пакети от Fedora не се прехвърлят. За генериране на резултатните RPM пакети на базата на оверлеите се използва инструментариумът azldev, написан на езика Go и предоставен под лиценз MIT.

От особенностите на Azure Linux 4 се открова наличието на ядро Linux с допълнителни оптимизации, защита от атаки чрез зависимости (supply chain), предсказуем цикъл на поддръжка и издаване на актуализации, вградени възможности за интеграция с облака Azure и промени за подобряване на сигурността. Системата за изграждане на Azure Linux позволява генериране както на инсталационни среди с RPM-пакети, така и на монолитни системни изображения, формируеми чрез инструменти rpm-ostree и актуализирани атомарно без разделяне на отделни пакети. Поддържат се два модела за разпространение на актуализации: чрез обновяване на отделни пакети и чрез преизграждане и обновяване на целия системен образ.

От мерките за повишаване на сигурността в Azure Linux:

• Филтриране на системни повици чрез механизма seccomp.
• Шифрована дискови дялове.
• Верификация на пакети по цифров подпис.
• Рандомизация на адресното пространство.
• Защита от атаки, свързани със символични линкове, mmap, /dev/mem и /dev/kmem.
• Режим само за четене и забрана за изпълнение на код в области на паметта, в които са разположени сегменти с данни на ядрото и модули.
• Опция за забрана за зареждане на модули на ядрото след инициализация на системата.
• Включване при изграждане на режимите за защита от препълване на стека, буфери и проблеми с форматирането на низове (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).
• Доставяне на минимално необходими пакети, без активиране на излишни услуги.

Източник: opennet.ru