Microsoft-ek CBL-Mariner banaketari izena jarri zion Azure Linux-era eta Azure Sphere OS 24.03 argitaratu zuen

Компания Microsoft переименовала дистрибутив CBL-Mariner в Azure Linux. Ранее имя Azure Linux использовалось для специализированной сборки, устанавливаемой в Azure Kubernetes Service (AKS), а общая платформа для создания дистрибутивов развивалась под именем CBL-Mariner (Common Base Linux Mariner). Несколько дней назад Microsoft переименовал репозиторий CBL-Mariner в azurelinux, поменял названия утилит и заменил упоминание CBL-Mariner в документации на Azure Linux. После этого был сформирован первый выпуск платформы с новым именем — Azure Linux 2.0.20240301, в котором устранены накопившиеся ошибки и уязвимости в приложениях.

Проект нацелен на унификацию применяемых в Microsoft Linux-решений и упрощение поддержания Linux-систем различного назначения в актуальном состоянии. Среди прочего дистрибутив применяется в облачной инфраструктуре, edge-системах и различных сервисах Microsoft. Наработки проекта распространяются под лицензией MIT. Пакеты формируются для архитектур aarch64 и x86_64. Загрузочный ISO-образ подготовлен (860 МБ) для архитектуры x86_64.

Azure Linux banaketak oinarrizko paketeen multzo estandar txiki bat eskaintzen du, hodeiko azpiegituretan eta ertzeko gailuetan exekutatzen diren edukiontziak, ostalari-inguruneak eta zerbitzuak sortzeko oinarri unibertsal gisa. Soluzio konplexuagoak eta espezializatuagoak sor daitezke Azure Linux-en gainean pakete gehigarriak gehituz, baina sistema horien oinarriak berdin jarraitzen du, eguneraketak mantentzea eta prestatzea erraztuz.

Adibidez, Azure Linux WSLg mini-banaketaren oinarri gisa erabiltzen da, eta honek grafikoen pila osagaiak eskaintzen ditu Linux GUI aplikazioak WSL2 (Windows Subsystem for Linux) inguruneetan exekutatzeko. WSLg-ko funtzionalitate hedatua konposatuak dituzten pakete gehigarriak sartuz gauzatzen da. zerbitzaria Weston, XWayland, PulseAudio eta FreeRDP.

Azure Linux eraikitze-sistemak SPEC fitxategietan eta iturburu-kodean oinarritutako RPM pakete indibidualak sortzeko aukera ematen du, baita rpm-ostree toolkit erabiliz sortutako sistema monolitikoen irudiak eta atomikoki eguneratuak pakete bereizietan hautsi gabe. Horren arabera, bi eguneratze bidalketa eredu onartzen dira: pakete indibidualak eguneratuz eta sistemaren irudi osoa berreraiki eta eguneratuz. Aurrez eraikitako 3000 RPM pakete inguruko biltegi bat dago eskuragarri, konfigurazio fitxategi batean oinarrituta zure irudiak eraikitzeko erabil dezakezu.

Oinarrizko plataformak funtsezko osagaiak baino ez ditu barne hartzen eta memoria eta disko-espazio gutxieneko kontsumorako optimizatuta dago, baita kargatzeko abiadura handietarako ere. Proiektuak "gehieneko segurtasuna lehenespenez" ikuspegia erabiltzen du, eta horrek segurtasuna areagotzeko hainbat mekanismo osagarri txertatzea dakar:

• Sistema-deiak iragaztea seccomp mekanismoa erabiliz.
• Disko partizioak enkriptatzea.
• Paketeak sinadura digitalaren bidez egiaztatzea.
• Helbide-espazioaren aleatorizazioa.
• Esteka simbolikoen erasoen aurkako babesa, mmap, /dev/mem eta /dev/kmem.
• Irakurtzeko modua soilik eta kernelaren eta moduluen datuak dituzten segmentuak dituzten memoria-eremuetan kodea exekutatzen debekatzea.
• Sistema hasieratu ondoren nukleoaren moduluak kargatzea desgaitzeko aukera.
• iptables erabiltzea sareko paketeak iragazteko.
• Gaitu pilaren gainezkatzeen, bufferen gainezkatzeen eta kateen formatuaren arazoen aurkako babes moduak eraikitzean (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

Sistema kudeatzailea systemd zerbitzuak kudeatzeko eta abiarazteko erabiltzen da. RPM eta DNF pakete kudeatzaileak paketeak kudeatzeko eskaintzen dira. SSH zerbitzaria ez dago gaituta lehenespenez. Banaketa instalatzeko, testu eta modu grafikoan funtziona dezakeen instalatzaile bat eskaintzen da. Instalatzaileak pakete multzo oso edo oinarrizko batekin instalatzeko aukera eskaintzen du, eta disko-partizioa hautatzeko, ostalari-izena hautatzeko eta erabiltzaileak sortzeko interfaze bat eskaintzen du.

Кроме изменений, связанных с CBL-Mariner и Azure Linux, компания Microsoft также представила новый выпуск платформы Azure Sphere 24.03, построенной на базе ядра Linux и предназначенной для создания устройств интернета-вещей на базе энергоэффективных микроконтроллеров (MCU, microcontroller unit) с интегрированными периферийными подсистемами. Одной из особенностей платформы является подсистема Pluton, предназначенная для предоставления аппаратных средств для шифрования, хранения закрытых ключей и выполнения сложных криптографических операций. Pluton включает в себя отдельный специализированный процессор, криптографический движок, аппаратный генератор случайных чисел и изолированное хранилище ключей.

Iturria: opennet.ru