Microsoft hat das Azure Linux 3.0.20260506-Paket veröffentlicht.

Die Firma Microsoft hat das monatliche Update des Azure Linux 3.0.20260506 veröffentlicht. Die Distribution entwickelt sich zu einer universellen Basisplattform für Linux-Umgebungen, die in Cloud-Infrastrukturen, Edge-Systemen und verschiedenen Microsoft-Diensten verwendet werden. Die eigenen Entwicklungen des Projekts werden unter der MIT-Lizenz verbreitet. Die Paketversionen werden für die Architekturen aarch64 und x86_64 erstellt. Die Größe des Installationsimages beträgt 770 MB.

Zu den Neuerungen in der neuen Version gehören:

• Im Repository (SPECS und SPECS-EXTENDED) wurden die Pakete ignition und rust-afterburn hinzugefügt.
• Das Paket mit dem Netzwerk-Analyzer Wireshark wurde mit Unterstützung der Lua-Sprache neu erstellt.
• Beim Erstellen des Kernel-Pakets für die Architektur arm64 wurde die Option CONFIG_IKCONFIG_PROC hinzugefügt, die den Zugriff auf die Build-Konfiguration des aktuellen Kernels über die Datei /proc/config.gz ermöglicht.
• Die Unterstützung für Live-Migration in QEMU wurde verbessert.
• In die Datei PackageBuild.yml wurde der Parameter extraMacrosFiles hinzugefügt, um zusätzliche Makrodateien während des Paketbaus zu übergeben.
• Zahlreiche Sicherheitsanfälligkeiten in verschiedenen Paketen wurden behoben.
• Die Versionen des Linux-Kernels 6.6.137.1, clamav 1.5.2, cloud-hypervisor 51.1.56, containerd2 2.1.6, cups 2.4.18, erlang 26.2.5.20, golang 1.26.2-1, libpng 1.6.57, mysql 8.0.46 wurden aktualisiert.

Die Distribution Azure Linux bietet ein kleines, standardisiertes Set an Basis-Paketen, die als universelle Grundlage für die Erstellung von Container-Inhalten, Host-Umgebungen und Diensten dienen, die in Cloud-Infrastrukturen und auf Edge-Geräten betrieben werden. Komplexere und spezialisierte Lösungen können durch das Hinzufügen zusätzlicher Pakete auf Azure Linux erstellt werden, aber die Grundlage für alle derartigen Systeme bleibt unverändert, was die Wartung und Vorbereitung von Updates vereinfacht.

Azure Linux wird als Grundlage für die Mini-Distribution WSLg verwendet, die Komponenten des Grafikkatalogs zur Ausführung von GUI-Anwendungen in Linux-Umgebungen auf Basis der WSL2 (Windows Subsystem for Linux) bereitstellt. Die erweiterte Funktionalität in WSLg wird durch das Hinzufügen zusätzlicher Pakete mit dem Kompositionsserver Weston, XWayland, PulseAudio und FreeRDP realisiert.

Zur Verwaltung von Diensten und dem Bootprozess wird der Systemmanager systemd verwendet. Für die Paketverwaltung stehen die Paketmanager RPM und DNF zur Verfügung. Der SSH-Server ist standardmäßig nicht aktiviert. Ein Installer für die Distribution ist verfügbar, der sowohl im Text- als auch im Grafikmodus ausgeführt werden kann. Im Installer gibt es die Möglichkeit, entweder mit einem vollständigen oder einem Basis-Paketset zu installieren, es wird ein Interface zur Auswahl der Partition, zur Festlegung des Hostnamens und zur Erstellung von Benutzern angeboten.

Das Azure Linux-Baussystem ermöglicht die Erstellung von einzelnen RPM-Paketen auf Basis von SPEC-Dateien und Quelltexten sowie von monolithischen Systemimages, die mit Hilfe des Tools rpm-ostree erstellt und atomar ohne Aufspaltung in separate Pakete aktualisiert werden. Entsprechend werden zwei Modelle für die Bereitstellung von Updates unterstützt: durch die Aktualisierung einzelner Pakete und durch das Neubauen und die Aktualisierung des gesamten Systemimages. Ein Repository mit etwa 3000 bereits erstellten RPM-Paketen steht zur Verfügung, das zur Erstellung eigener Images basierend auf der Konfigurationsdatei verwendet werden kann.

Die Basisplattform umfasst nur die notwendigsten Komponenten und ist für minimalen Speicher- und Festplattenspeicherverbrauch sowie hohe Bootgeschwindigkeit optimiert. Im Projekt wird der Ansatz „maximale Sicherheit als Standard“ verfolgt, was die Aktivierung verschiedener zusätzlicher Mechanismen zum Schutz beinhaltet:

• Filtern von Systemaufrufen mittels des seccomp-Mechanismus.
• Verschlüsselung von Festplattenteilungen.
• Verifizierung von Paketen durch digitale Signaturen.
• Adressraum-Randomisierung.
• Schutz vor Angriffen, die mit symbolischen Links, mmap, /dev/mem und /dev/kmem verbunden sind.
• Nur-Lese-Modus und Verbot der Ausführung von Code in Speicherbereichen, die Datensegmente des Kernels und der Module beherbergen.
• Option zum Verbot des Ladens von Kernelmodulen nach der Systeminitialisierung.
• Verwendung von iptables zur Filterung von Netzwerkpaketen.
• Aktivierung von Schutzmodi gegen Pufferüberläufe, Stack-Überläufe und Formatierungsprobleme (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro) während der Erstellung.

Quelle: opennet.ru