Microsoft avaldas Azure Linux 3.0.20260506 distributsiooni.

Microsoft on välja andnud igakuise värskenduse distributsioonile Azure Linux 3.0.20260506. Distributsioon areneb universaalse baaspinnana Linuxi keskkondade jaoks, mida kasutatakse pilveinfrastruktuuris, servasüsteemides ja erinevates Microsofti teenustes. Projekti omatehtud arendused jagatakse MIT litsentsi alusel. Paketid on koostatud architektuuridele aarch64 ja x86_64. Installimise pildi suurus on 770 MB.

Uues versioonis on järgmised muudatused:

• Repositooriumisse (SPECS ja SPECS-EXTENDED) on lisatud paketid ignition ja rust-afterburn.
• Võrguanalüsaator Wireshark on koostatud uuesti Lua keele toe lisamisega.
• Paketi koosseis, mis on koostatud arm64 arhitektuurile, sisaldab parameetrit CONFIG_IKCONFIG_PROC, mis võimaldab ligipääsu jooksva tuuma ehituskonfiguratsioonile faili /proc/config.gz kaudu.
• QEMU's on parendatud live-migreerimise tuge.
• Faili PackageBuild.yml on lisatud parameeter extraMacrosFiles, et edastada täiendavaid makrode faile paketi koostamise ajal.
• Mitmed haavatavused erinevates pakettides on kõrvaldatud.
• On uuendatud Linuxi tuuma versioone 6.6.137.1, clamav 1.5.2, cloud-hypervisor 51.1.56, containerd2 2.1.6, cups 2.4.18, erlang 26.2.5.20, golang 1.26.2-1, libpng 1.6.57, mysql 8.0.46.

Azure Linux distributsioon pakub väikest tüüpilist portfellide aluste pakettide komplekti, mis on universaalne alus konteinerite, host-keskkondade ja teenuste loomiseks, mida kasutusele võetakse pilvainfrastruktuurides ja servasüsteemides. Kalligamad ja spetsiifilisemad lahendused võivad olla loodud lisapakettide lisamise kaudu Azure Linuxile, kuid alus kõikide selliste süsteemide jaoks jääb muutumatuks, mis lihtsustab hooldust ja värskenduste ettevalmistamist.

Azure Linux'i kasutatakse mini-distributsiooni WSLg aluseks, kus on esitatud graafika hulka kuuluvad komponendid Linuxi GUI rakenduste käitamiseks WSL2 (Windows Subsystem for Linux) põhistel keskkondadel. WSLg laiendatud funktsioonilisus on rakendatud täiendavate pakettide kaudu, mis sisaldavad komposiitserverit Weston, XWayland, PulseAudio ja FreeRDP.

Teenuste ja koormuse haldamiseks kasutatakse süsteemihaldurit systemd. Pakettide haldamiseks on saadaval pakettide haldurid RPM ja DNF. SSH-server ei ole vaikimisi aktiveeritud. Jaotuse installimiseks on saadaval installija, mis suudab töötada nii tekstipõhises kui ka graafilises režiimis. Installijas on võimalik valida, kas installida täieliku või baaspakettide kogum, samuti on olemas liides diskiosade valimiseks, hostinime määramiseks ja kasutajate loomiseks.

Azure Linuxi kogumissüsteem võimaldab genereerida nii iseseisvaid RPM-pakette, mis põhinevad SPEC-failidel ja allikakoodidel, kui ka monoliitseid süsteemi pilte, mis on loodud rpm-ostree tööriistade abil ja mida saab uuendada aatomiliselt ilma eraldiseisvate pakettidena. Vastavalt toetatakse kahte mudelit värskenduste edastamiseks: kas üksikute pakettide värskendamise kaudu või kogu süsteemipildi taastamise ja värskendamise kaudu. Saadaval on hoidla, mis sisaldab umbes 3000 juba kogutud RPM-paketti, mida saab kasutada oma piltide koostamiseks konfiguratsioonifaili põhjal.

Baaspind sisaldab ainult kõige vajalikumaid komponente ja on optimeeritud minimaalsete mälukasutuse ja diskiruumi tarbimise ning kiire käivitamise jaoks. Projektis rakendatakse lähenemisviisi "maksimaalne turvalisus vaikimisi", mis tähendab erinevate täiendavate mehhanismide lubamist kaitse tõhustamiseks:

• Süsteemikõnede filtreerimine seccomp mehhanismi abil.
• Diskiosade krüpteerimine.
• Pakettide kontrollimine digitaalallkirjade järgi.
• Aadressiruumi randomiseerimine.
• Kaitse sümboolsete linkide, mmap'i, /dev/mem ja /dev/kmem rünnakute eest.
• Ainult lugemisrežiim ja koodi täitmise keeld mälupiirkondades, kuhu paigutatakse tuuma ja moodulite andmesegmendid.
• Valik tuuma moodulite laadimise keelamiseks pärast süsteemi initsialiseerimist.
• Iptables'i kasutamine võrgu pakettide filtreerimiseks.
• Kaitsemehhanismide lisamine kogumisel, et vältida virna ülevoolu, puhvri ülevoolu ja stringiformaatimist probleeme (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

Allikas: opennet.ru