{"id":170576,"date":"2026-05-11T00:24:29","date_gmt":"2026-05-10T22:24:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/microsoft-opublikoval-distributiv-azure-linux-3-0-20260506"},"modified":"2026-05-11T00:24:29","modified_gmt":"2026-05-10T22:24:29","slug":"microsoft-opublikoval-distributiv-azure-linux-3-0-20260506","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/microsoft-opublikoval-distributiv-azure-linux-3-0-20260506","title":{"rendered":"Microsoft har offentliggjort Azure Linux 3.0.20260506-distributionen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Microsoft har offentliggjort en m\u00e5nedlig opdatering af Azure Linux 3.0.20260506-distributionen. Distributionen udvikler sig som en alsidig basisplatform for Linux-milj\u00f8er, der anvendes i cloud-infrastruktur, edge-systemer og forskellige Microsoft-tjenester. Projektets egne bidrag distribueres under MIT-licensen. Pakker builds er tilg\u00e6ngelige for aarch64 og x86_64 arkitekturer. St\u00f8rrelsen p\u00e5 installationsbilledet er 770 MB. <\/p>\n
Blandt \u00e6ndringerne i den nye version: <\/p>\n
\n
Pakkerne ignition og rust-afterburn er tilf\u00f8jet til repositoriet (SPECS og SPECS-EXTENDED).\n
Netv\u00e6rksanalysatoren Wireshark er genopbygget med underst\u00f8ttelse af Lua-sprog.\n
Under opbygningen af kernen til arm64 arkitekturen er parameteren CONFIG_IKCONFIG_PROC inkluderet, hvilket muligg\u00f8r adgang til opbygningskonfigurationen af den aktuelle kerne via filen \/proc\/config.gz.\n
Forbedret underst\u00f8ttelse til live-migrering i QEMU.\n
Parameteren extraMacrosFiles er tilf\u00f8jet til PackageBuild.yml-filen for at sende yderligere makro filer under opbygningen af pakken.\n
Flere dusin s\u00e5rbarheder i forskellige pakker er blevet rettet.\n
Azure Linux-distributionen tilbyder et lille standard s\u00e6t af grundpakker, der fungerer som en universel base til opbygning af containerindhold, host-milj\u00f8er og tjenester, der k\u00f8rer i cloud-infrastrukturer og p\u00e5 edge-enheder. Mere komplekse og specialiserede l\u00f8sninger kan laves ved at tilf\u00f8je ekstra pakker oven p\u00e5 Azure Linux, men basen for alle s\u00e5danne systemer forbliver u\u00e6ndret, hvilket g\u00f8r vedligeholdelse og forberedelse af opdateringer lettere. <\/p>\n
Azure Linux bruges som grundlag for mini-distributionen WSLg, som tilbyder komponenter til det grafiske lag til k\u00f8rsel af GUI-applikationer i Linux-milj\u00f8er baseret p\u00e5 WSL2 (Windows Subsystem for Linux). Den udvidede funktionalitet i WSLg implementeres gennem aktivering af yderligere pakker med compositor serveren Weston, XWayland, PulseAudio og FreeRDP. <\/p>\n
Systemd bruges til at administrere tjenester og belastning. Pakkeh\u00e5ndterere RPM og DNF leveres til pakkeh\u00e5ndtering. SSH-serveren er ikke aktiveret som standard. Installationsprogrammet til distributionen tilbydes, som kan k\u00f8re i b\u00e5de tekst- og grafiske tilstande. Installationsprogrammet giver mulighed for installation med et fuldt eller grundl\u00e6ggende s\u00e6t pakker, tilbyder en gr\u00e6nseflade til at v\u00e6lge diskpartition, v\u00e6lge v\u00e6rtsnavn og oprette brugere. <\/p>\n
Build-systemet i Azure Linux g\u00f8r det muligt at generere b\u00e5de separate RPM-pakker baseret p\u00e5 SPEC-filer og kildekoder, samt monolitiske systembilleder, der dannes ved hj\u00e6lp af rpm-ostree v\u00e6rkt\u00f8jerne og opdateres atomisk uden opdeling i separate pakker. F\u00f8lgelig underst\u00f8ttes der to modeller for opdateringslevering: gennem opdatering af individuelle pakker og gennem opbygning og opdatering af hele systembilledet. Der er et repository tilg\u00e6ngeligt, der inkluderer omkring 3000 allerede byggete RPM-pakker, som kan bruges til at sammens\u00e6tte egne billeder baseret p\u00e5 konfigurationsfilen. <\/p>\n
Den grundl\u00e6ggende platform inkluderer kun de mest essentielle komponenter og er optimeret til minimalt forbrug af hukommelse og diskplads samt h\u00f8j indl\u00e6sningstid. Projektet anvender tilgangen \"maksimal sikkerhed som standard\", der indeb\u00e6rer aktivering af forskellige ekstra mekanismer for at \u00f8ge beskyttelsen: <\/p>\n
\n
Filtrering af systemopkald ved hj\u00e6lp af seccomp-mekanismen. <\/li>\n
Kryptering af diskpartitioner. <\/li>\n
Verifikation af pakker via digital signatur. <\/li>\n
Randomisering af adresserummet. <\/li>\n
Beskyttelse mod angreb relateret til symbolske links, mmap, \/dev\/mem og \/dev\/kmem. <\/li>\n
Tilstand kun for l\u00e6sning og forbud mod udf\u00f8relse af kode i omr\u00e5der af hukommelsen, hvor kerne- og moduldata placeret. <\/li>\n
Mulighed for at forbyde indl\u00e6sning af kerne-moduler efter systeminitialisering. <\/li>\n
Brug af iptables til filtrering af netv\u00e6rkspakker. <\/li>\n
Inkludering under opbygning af beskyttelsesmetoder mod stakoverl\u00f8b, bufferoverflow og format-strengproblemer (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro). <\/li>\n<\/ul>\n