Das Unternehmen Microsoft hat seine Entwicklungen f\u00fcr die Azure Linux 4-Distrubution ver\u00f6ffentlicht, die im Vergleich zum Zweig 3.0 grundlegend \u00fcberarbeitet wurde und von einer eigenen Paketbasis auf die Verwendung von Paketen aus der Distribution Fedora 43 umgestellt wurde. W\u00e4hrend Azure Linux zuvor als Plattform f\u00fcr Linux-Umgebungen, die in Cloud-Infrastrukturen, Edge-Systemen und verschiedenen Microsoft-Diensten verwendet werden, positioniert wurde, wird Azure Linux jetzt als sicheres und zuverl\u00e4ssiges Betriebssystem f\u00fcr allgemeine Zwecke pr\u00e4sentiert, das f\u00fcr die Azure-Cloud optimiert ist und in virtuellen Maschinen, Containern, der WSL-Umgebung (Windows Subsystem for Linux) und als Haupt-OS auf Computern verwendet werden kann. <\/p>\n
Der Azure Linux 4-Zweig ist als in der Entwicklung befindlich gekennzeichnet. F\u00fcr produktive Implementierungen wird empfohlen, den Azure Linux 3-Zweig zu verwenden. Fertige Builds werden derzeit nicht bereitgestellt, aber es gibt eine Anleitung zum Erstellen. Distribution-spezifische \u00c4nderungen werden unter der MIT-Lizenz bereitgestellt. <\/p>\n
Bei der Erstellung des Distribution wurde anstelle eines Forks von Fedora in Azure Linux 4 ein deklarativer Ansatz verwendet, der es erm\u00f6glicht, RPM-Pakete mit den erforderlichen \u00c4nderungen und Konfigurationen aus den standardm\u00e4\u00dfigen Fedora-Repositories neu zu erstellen, indem Konfigurationsdateien im TOML-Format verwendet werden. Zus\u00e4tzliche Funktionalit\u00e4ten werden in Form von Overlays definiert, die es erm\u00f6glichen, spezifische Azure Linux-Spec-Dateien f\u00fcr Pakete auf der Grundlage der Standard-SRPM-Pakete aus Fedora Linux zu generieren. Overlays definieren die \u00c4nderungen, die an den Fedora-Paketen vorgenommen werden, wie zus\u00e4tzliche Konstrukte in Spec-Dateien, Patches und Build-Parameter. <\/p>\n
Die Paket-Einheit in Azure Linux 4 sind \"Komponenten\" (Quellpaket), die gr\u00f6\u00dftenteils \u00fcber dist-git aus Fedora importiert werden und ein oder mehrere RPM-Pakete bilden k\u00f6nnen. Alle Komponenten werden aus dem Quellcode erstellt, bin\u00e4re Pakete aus Fedora werden nicht \u00fcbertragen. Zur Generierung der resultierenden RPM-Pakete basierend auf Overlays wird das Azldev-Tool verwendet, das in der Programmiersprache Go geschrieben ist und unter der MIT-Lizenz bereitgestellt wird. <\/p>\n
Von den Besonderheiten von Azure Linux 4 ist die Bereitstellung eines Linux-Kernels mit zus\u00e4tzlichen Optimierungen, Schutz vor Angriffe durch Abh\u00e4ngigkeiten (Supply Chain), vorhersehbare Unterst\u00fctzungszyklen und Versionsupdates, integrierte M\u00f6glichkeiten zur Integration mit der Azure-Cloud sowie \u00c4nderungen zur Verbesserung der Sicherheit hervorzuheben. Das Build-System von Azure Linux erm\u00f6glicht es, sowohl Installationsumgebungen mit RPM-Paketen als auch monolithische System-Images zu generieren, die mithilfe von rpm-ostree erstellt und atomar aktualisiert werden, ohne in einzelne Pakete zerlegt zu werden. Es werden zwei Modelle zur Bereitstellung von Updates unterst\u00fctzt: \u00fcber die Aktualisierung einzelner Pakete und \u00fcber das erneute Erstellen und Aktualisieren des gesamten System-Images. <\/p>\n
Von den in Azure Linux umgesetzten Sicherheitsma\u00dfnahmen: <\/p>\n