{"id":170576,"date":"2026-05-11T00:24:29","date_gmt":"2026-05-10T22:24:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/microsoft-opublikoval-distributiv-azure-linux-3-0-20260506"},"modified":"2026-05-11T00:24:29","modified_gmt":"2026-05-10T22:24:29","slug":"microsoft-opublikoval-distributiv-azure-linux-3-0-20260506","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/microsoft-opublikoval-distributiv-azure-linux-3-0-20260506","title":{"rendered":"Microsoft hat die Azure Linux-Version 3.0.20260506 ver\u00f6ffentlicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Microsoft hat ein monatliches Update f\u00fcr die Azure Linux-Version 3.0.20260506 ver\u00f6ffentlicht. Die Distribution entwickelt sich zu einer universellen Basisplattform f\u00fcr Linux-Umgebungen, die in cloudbasierter Infrastruktur, Edge-Systemen und verschiedenen Microsoft-Diensten verwendet wird. Die eigenen Entwicklungen des Projekts werden unter der MIT-Lizenz ver\u00f6ffentlicht. Die Paket-Builds werden f\u00fcr die Architekturen aarch64 und x86_64 erstellt. Die Gr\u00f6\u00dfe des Installationsabbilds betr\u00e4gt 770 MB. <\/p>\n
Zu den \u00c4nderungen in der neuen Version geh\u00f6ren: <\/p>\n
\n
Pakete ignition und rust-afterburn wurden dem Repository (SPECS und SPECS-EXTENDED) hinzugef\u00fcgt.\n
Das Paket mit dem Netzwerk-Analysator Wireshark wurde mit Unterst\u00fctzung f\u00fcr die Programmiersprache Lua neu gebaut.\n
Bei der Erstellung des Kernel-Pakets f\u00fcr die Architektur arm64 wurde die Option CONFIG_IKCONFIG_PROC aktiviert, die den Zugriff auf die Build-Konfiguration des aktuellen Kernels \u00fcber die Datei \/proc\/config.gz erm\u00f6glicht.\n
Die Unterst\u00fctzung f\u00fcr Live-Migration in QEMU wurde verbessert.\n
Die Datei PackageBuild.yml wurde um die Option extraMacrosFiles erweitert, um zus\u00e4tzliche Makrof Dateien w\u00e4hrend der Paket-Erstellung zu \u00fcbergeben.\n
Zahlreiche Schwachstellen in verschiedenen Paketen wurden behoben.\n
Die Versionen des Linux-Kernels 6.6.137.1, clamav 1.5.2, cloud-hypervisor 51.1.56, containerd2 2.1.6, cups 2.4.18, erlang 26.2.5.20, golang 1.26.2-1 und libpng 1.6.57 wurden aktualisiert. <\/ul>\n
Die Azure Linux-Distribution bietet eine kleine Auswahl an grundlegenden Paketen, die als universelle Grundlage f\u00fcr die Erstellung von Container-Images, Host-Umgebungen und Diensten dienen, die in Cloud-Infrastrukturen und auf Edge-Ger\u00e4ten laufen. Komplexere und spezialisierte L\u00f6sungen k\u00f6nnen durch das Hinzuf\u00fcgen weiterer Pakete zu Azure Linux erstellt werden, jedoch bleibt die Basis f\u00fcr alle derartigen Systeme unver\u00e4ndert, was die Wartung und Vorbereitung von Aktualisierungen erleichtert. <\/p>\n
Azure Linux dient als Grundlage f\u00fcr die Mini-Distribution WSLg, die Komponenten des Grafikstacks bereitstellt, um die Ausf\u00fchrung von GUI-Anwendungen unter Linux in Umgebungen mit der Windows-Subsystem f\u00fcr Linux 2 (WSL2) zu erm\u00f6glichen. Die erweiterte Funktionalit\u00e4t in WSLg wird durch die Einbeziehung zus\u00e4tzlicher Pakete mit dem Komposite-Server Weston, XWayland, PulseAudio und FreeRDP realisiert. <\/p>\n
F\u00fcr die Verwaltung von Diensten und Systemlast kommt der Systemmanager systemd zum Einsatz. Die Paketverwaltung erfolgt \u00fcber die Paketmanager RPM und DNF. Der SSH-Server ist standardm\u00e4\u00dfig nicht aktiviert. F\u00fcr die Installation der Distribution steht ein Installer zur Verf\u00fcgung, der sowohl im Text- als auch im grafischen Modus arbeiten kann. Der Installer bietet die M\u00f6glichkeit, ein vollst\u00e4ndiges oder grundlegendes Paketset zu installieren, sowie eine Benutzeroberfl\u00e4che zur Auswahl der Festplattenpartition, der Hostnamen und zur Erstellung von Benutzern. <\/p>\n
Das Build-System von Azure Linux erm\u00f6glicht die Generierung sowohl einzelner RPM-Pakete basierend auf SPEC-Dateien und Quelltexten als auch monolithischer Systemabbilder, die mithilfe des rpm-ostree-Werkzeugs erstellt werden und atomar aktualisiert werden, ohne sie in einzelne Pakete aufzuteilen. Dementsprechend werden zwei Modelle zur Bereitstellung von Updates unterst\u00fctzt: \u00fcber die Aktualisierung einzelner Pakete und \u00fcber den Neuaufbau und die Aktualisierung des gesamten Systemabbilds. Ein Repository, das etwa 3000 bereits erstellte RPM-Pakete enth\u00e4lt, steht zur Verf\u00fcgung und kann zur Erstellung eigener Abbilder auf Basis einer Konfigurationsdatei verwendet werden. <\/p>\n
Die Basisplattform umfasst ausschlie\u00dflich die notwendigsten Komponenten und ist optimiert f\u00fcr minimalen Speicher- und Platzbedarf sowie hohe Ladegeschwindigkeit. Im Projekt wird der Ansatz 'maximale Sicherheit als Standard' verfolgt, der die Aktivierung verschiedener zus\u00e4tzlicher Mechanismen zur Verbesserung des Schutzes beinhaltet: <\/p>\n
\n
Filterung von Systemaufrufen durch den seccomp-Mechanismus. <\/li>\n
Verschl\u00fcsselung von Festplattenteilen. <\/li>\n
Verifizierung von Paketen anhand digitaler Signaturen. <\/li>\n
Adressraumrandomisierung. <\/li>\n
Schutz vor Angriffen, die mit symbolischen Links, mmap, \/dev\/mem und \/dev\/kmem verbunden sind. <\/li>\n
Nur-Lese-Modus und Verbot der Codeausf\u00fchrung in Bereichen des Speichers, in denen Datensegmente des Kernels und von Modulen platziert sind. <\/li>\n
Option zum Verbot des Ladens von Kernelmodulen nach der Systeminitialisierung. <\/li>\n
Verwendung von iptables zur Filterung von Netzwerkpaketen. <\/li>\n
Aktivierung von Schutzmodi gegen Stack\u00fcberl\u00e4ufe, Puffer\u00fcberl\u00e4ufe und Formatierungsprobleme (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro) beim Kompilieren. <\/li>\n<\/ul>\n