{"id":172762,"date":"2026-05-20T00:24:36","date_gmt":"2026-05-19T22:24:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/microsoft-razvivaet-distributiv-obshhego-naznacheniya-azure-linux-4-na-baze-fedora-linux"},"modified":"2026-05-20T00:24:36","modified_gmt":"2026-05-19T22:24:36","slug":"microsoft-razvivaet-distributiv-obshhego-naznacheniya-azure-linux-4-na-baze-fedora-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/microsoft-razvivaet-distributiv-obshhego-naznacheniya-azure-linux-4-na-baze-fedora-linux","title":{"rendered":"Microsoft entwickelt die universelle Distribution Azure Linux 4 auf Basis von Fedora Linux.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Microsoft hat Entwicklungen ver\u00f6ffentlicht, die mit dem Azure Linux 4-Distributionsmodell zusammenh\u00e4ngen, das im Vergleich zu Version 3.0 grundlegend \u00fcberarbeitet wurde und von einer eigenen Paketbasis auf die Nutzung von Paketen aus der Distribution Fedora 43 umgestellt wurde. W\u00e4hrend Azure Linux zuvor als Plattform f\u00fcr Linux-Umgebungen in Cloud-Infrastrukturen, Edge-Systemen und verschiedenen Microsoft-Diensten positioniert war, wird Azure Linux jetzt als sichere und zuverl\u00e4ssige allgemeine Betriebssysteml\u00f6sung vorgestellt, die f\u00fcr die Azure-Cloud optimiert ist. Sie kann in virtuellen Maschinen, Containern, der WSL (Windows Subsystem Linux) Umgebung und als Hauptbetriebssystem auf Computern verwendet werden. <\/p>\n
Die Azure Linux 4-Version wird als in der Entwicklung befindlich gekennzeichnet. F\u00fcr produktive Eins\u00e4tze wird empfohlen, die Azure Linux 3-Version zu verwenden. Fertigstellungen werden derzeit nicht bereitgestellt, es gibt jedoch eine Anleitung zur Erstellung. Distribution spezifische \u00c4nderungen werden unter der MIT-Lizenz bereitgestellt. <\/p>\n
Bei der Erstellung des Distributionspakets wurde anstelle eines Forks von Fedora in Azure Linux 4 ein deklarativer Ansatz verwendet, der das Neubauen von RPM-Paketen mit den erforderlichen \u00c4nderungen und Konfigurationen aus den Standard-Repositorys von Fedora unter Verwendung von TOML-Configurationsdateien erm\u00f6glicht. Zus\u00e4tzliche Funktionalit\u00e4ten werden in Form von Overlays definiert, die es erm\u00f6glichen, spezifische Azure Linux spec-Dateien f\u00fcr Pakete auf der Grundlage der Standard-SRPM-Pakete aus Fedora Linux zu generieren. Overlays definieren die \u00c4nderungen, die \u00fcber die Fedora-Pakete gelegt werden, wie z.B. zus\u00e4tzliche Konstrukte in den spec-Dateien, Patches und Build-Parameter. <\/p>\n
In Azure Linux 4 sind die «Komponenten» (Quellpaket) die \u043f\u0430\u043a\u0435\u0442\u043e\u043c \u0435\u0434\u0438\u043d\u0438\u0446\u0435\u0439, die gr\u00f6\u00dftenteils \u00fcber dist-git aus Fedora importiert werden und ein oder mehrere RPM-Pakete bilden k\u00f6nnen. Alle Komponenten werden aus dem Quellcode erstellt, bin\u00e4re Pakete aus Fedora werden nicht \u00fcbertragen. F\u00fcr die Erstellung der resultierenden RPM-Pakete auf Basis von Overlays wird das Werkzeug azldev verwendet, das in Go geschrieben ist und unter der MIT-Lizenz bereitgestellt wird. <\/p>\n
Zu den Besonderheiten von Azure Linux 4 geh\u00f6rt die Bereitstellung eines Linux-Kernels mit zus\u00e4tzlichen Optimierungen, Schutz vor Angriffen \u00fcber Abh\u00e4ngigkeiten (Supply Chain), ein vorhersehbarer Support-Zyklus und Update-Ver\u00f6ffentlichungen, integrierte Funktionen zur Integration mit der Azure-Cloud sowie \u00c4nderungen zur Verbesserung der Sicherheit. Das Build-System von Azure Linux erm\u00f6glicht die Erstellung sowohl von Installationsumgebungen mit RPM-Paketen als auch von monolithischen Systembildern, die mithilfe des rpm-ostree-Tools formatiert und atomar aktualisiert werden k\u00f6nnen, ohne dass sie in separate Pakete aufgeteilt werden m\u00fcssen. Es werden zwei Aktualisierungsmodelle unterst\u00fctzt: \u00fcber die Aktualisierung einzelner Pakete und durch den Neubau und das Update des gesamten Systembilds. <\/p>\n
Zu den in Azure Linux implementierten Sicherheitsma\u00dfnahmen geh\u00f6ren: <\/p>\n
\n
Filterung von Systemaufrufen durch den seccomp-Mechanismus. <\/li>\n
Verschl\u00fcsselung von Festplattenteilen. <\/li>\n
Verifizierung von Paketen anhand digitaler Signaturen. <\/li>\n
Adressraumrandomisierung. <\/li>\n
Schutz vor Angriffen, die mit symbolischen Links, mmap, \/dev\/mem und \/dev\/kmem verbunden sind. <\/li>\n
Nur-Lese-Modus und Verbot der Codeausf\u00fchrung in Bereichen des Speichers, in denen Datensegmente des Kernels und von Modulen platziert sind. <\/li>\n
Option zum Verbot des Ladens von Kernelmodulen nach der Systeminitialisierung. <\/li>\n
Aktivierung von Schutzmodi gegen Stack\u00fcberl\u00e4ufe, Puffer\u00fcberl\u00e4ufe und Formatierungsprobleme (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro) beim Kompilieren.\n
Bereitstellung von minimal erforderlichen Paketen ohne Aktivierung \u00fcberfl\u00fcssiger Dienste. <\/ul>\n