Microsoft a publi\u00e9 des travaux li\u00e9s \u00e0 la distribution Azure Linux 4, qui a \u00e9t\u00e9 compl\u00e8tement retravaill\u00e9e par rapport \u00e0 la branche 3.0 et est pass\u00e9e d'une base de paquets propri\u00e9taire \u00e0 l'utilisation de paquets de la distribution Fedora 43. Alors qu'Azure Linux \u00e9tait pr\u00e9c\u00e9demment positionn\u00e9 comme une plateforme pour des environnements Linux utilis\u00e9s dans l'infrastructure cloud, les syst\u00e8mes edge et divers services Microsoft, il est maintenant pr\u00e9sent\u00e9 comme un syst\u00e8me d'exploitation s\u00e9curis\u00e9 et fiable \u00e0 usage g\u00e9n\u00e9ral, optimis\u00e9 pour le cloud Azure, pouvant \u00eatre utilis\u00e9 dans des machines virtuelles, des conteneurs, dans l'environnement WSL (Windows Subsystem for Linux) et en tant que syst\u00e8me d'exploitation principal sur des ordinateurs. <\/p>\n
La branche Azure Linux 4 est marqu\u00e9e comme \u00e9tant en cours de d\u00e9veloppement. Pour les d\u00e9ploiements de production, il est recommand\u00e9 d'utiliser la branche Azure Linux 3. Les versions pr\u00eates ne sont pas encore propos\u00e9es, mais une instruction de construction est disponible. Les modifications sp\u00e9cifiques \u00e0 la distribution sont fournies sous licence MIT. <\/p>\n
Dans la cr\u00e9ation de la distribution, au lieu de cr\u00e9er un fork de Fedora, Azure Linux 4 utilise une approche d\u00e9clarative, permettant de reconstruire les paquets RPM avec les modifications et configurations n\u00e9cessaires \u00e0 partir des d\u00e9p\u00f4ts officiels de Fedora, en utilisant des fichiers de configuration au format TOML. Des fonctionnalit\u00e9s suppl\u00e9mentaires sont d\u00e9finies sous forme de superpositions, permettant de g\u00e9n\u00e9rer des fichiers spec sp\u00e9cifiques \u00e0 Azure Linux \u00e0 partir des paquets SRPM d'origine de Fedora Linux. Les superpositions d\u00e9finissent les modifications apport\u00e9es aux paquets Fedora, telles que des constructions additionnelles dans les fichiers spec, des patches et des param\u00e8tres de compilation. <\/p>\n
L'unit\u00e9 de paquet dans Azure Linux 4 est constitu\u00e9e de \u00ab composants \u00bb (paquet source) qui sont principalement import\u00e9s de Fedora via dist-git et peuvent former un ou plusieurs RPM. Tous les composants sont construits \u00e0 partir du code source, les paquets binaires de Fedora ne sont pas transf\u00e9r\u00e9s. Pour g\u00e9n\u00e9rer les RPM r\u00e9sultants bas\u00e9s sur les overlays, un outil appel\u00e9 azldev, \u00e9crit en Go et distribu\u00e9 sous licence MIT, est utilis\u00e9. <\/p>\n
Parmi les caract\u00e9ristiques d'Azure Linux 4, on note la livraison d'un noyau Linux avec des optimisations suppl\u00e9mentaires, la protection contre les attaques par d\u00e9pendance (supply chain), un cycle de support et de publication des mises \u00e0 jour pr\u00e9visible, des capacit\u00e9s int\u00e9gr\u00e9es pour l'int\u00e9gration avec le cloud Azure, ainsi que des modifications visant \u00e0 renforcer la s\u00e9curit\u00e9. Le syst\u00e8me de construction d'Azure Linux permet de g\u00e9n\u00e9rer \u00e0 la fois des environnements d'installation avec des paquets RPM et des images syst\u00e8me monolithiques, form\u00e9es \u00e0 l'aide de l'outil rpm-ostree et mises \u00e0 jour de mani\u00e8re atomique sans d\u00e9composer en paquets s\u00e9par\u00e9s. Deux mod\u00e8les de livraison des mises \u00e0 jour sont pris en charge : par la mise \u00e0 jour de paquets individuels et par la reconstruction et la mise \u00e0 jour de l'ensemble de l'image syst\u00e8me. <\/p>\n
Parmi les mesures de s\u00e9curit\u00e9 mises en \u0153uvre dans Azure Linux : <\/p>\n