माइक्रोसॉफ्ट ने एज़्योर डिस्ट्रीब्यूशन प्रकाशित कर दिया है। Linux 3.0.20241203

माइक्रोसॉफ्ट ने अपने एज़्योर डिस्ट्रीब्यूशन के लिए एक अपडेट जारी किया है। Linux 3.0.20241203. इस वितरण को एक सार्वभौमिक आधार मंच के रूप में विकसित किया जा रहा है। Linuxक्लाउड इंफ्रास्ट्रक्चर, एज सिस्टम और विभिन्न माइक्रोसॉफ्ट सेवाओं में उपयोग किए जाने वाले वातावरण। प्रोजेक्ट के स्वामित्व वाले विकास MIT लाइसेंस के तहत वितरित किए जाते हैं। पैकेज बिल्ड aarch64 और x86_64 आर्किटेक्चर के लिए जेनरेट किए जाते हैं। इंस्टॉलेशन इमेज का आकार 750 MB है।

नए संस्करण में हुए परिवर्तनों में से:

• iptables पैकेट फ़िल्टर को nftables बाइटकोड में नियमों का अनुवाद करके प्रोसेसिंग कमांड में बदल दिया गया है (डिफ़ॉल्ट रूप से, iptables-nft पैकेज iptables-legacy के बजाय उपयोग किया जाता है)।
• Aarch64 सिस्टम के लिए, कर्नेल-64k कर्नेल के साथ एक अतिरिक्त पैकेज प्रस्तावित है, जो 64 KB आकार के बड़े मेमोरी पेजों का उपयोग करता है (कर्नेल को CONFIG_ARM64_64K_PAGES विकल्प के साथ संकलित किया गया है)।
• Tdnf पैकेज मैनेजर (C libs पर आधारित dnf का एनालॉग) ने "installonlypkgs" सेटिंग के लिए समर्थन जोड़ा है, जिसका उपयोग कर्नेल-64k कर्नेल की स्थापना को व्यवस्थित करने के लिए किया जाता है।
• Systemd-networkd का उपयोग करते समय, Dracut से लाइवनेट रूटफ़्स का प्रसंस्करण सक्षम होता है।
• Intel ईथरनेट कनेक्शन E800 नेटवर्क एडाप्टर के लिए ड्राइवर जोड़ा गया।
• फ्लुएंट-बिट लॉग प्रोसेसर में लुआ भाषा समर्थन जोड़ा गया है।
• Kexec तंत्र के माध्यम से लोड किए गए कर्नेल के डिजिटल हस्ताक्षर का सक्षम सत्यापन।
• कंटेनर बिल्ड का पता लगाने के लिए, "/.dockerenv" फ़ाइल की जाँच करने के बजाय, systemd-detect-virt उपयोगिता का उपयोग किया जाता है।
• कर्नेल सहित पैकेजों के अद्यतन संस्करण Linux 6.6.57, शिम 15.8, SymCrypt 103.6.0, Valkey (Redis fork) 8.0.1, Go 1.23.3, MariaDB 10.11.10, PostgreSQL 16.5.

एज़्योर वितरण Linux यह कोर पैकेजों का एक छोटा, मानक सेट प्रदान करता है जो क्लाउड इन्फ्रास्ट्रक्चर और एज डिवाइस पर चलने वाले कंटेनर फ्रेमवर्क, होस्ट वातावरण और सेवाओं के निर्माण के लिए एक सार्वभौमिक आधार के रूप में कार्य करता है। Azure के ऊपर अतिरिक्त पैकेज जोड़कर अधिक जटिल और विशिष्ट समाधान बनाए जा सकते हैं। Linuxलेकिन इन सभी प्रणालियों का आधार अपरिवर्तित रहता है, जिससे रखरखाव और अपडेट तैयार करना आसान हो जाता है।

नीला Linux इसका उपयोग WSLg मिनी-डिस्ट्रिब्यूशन के आधार के रूप में किया जाता है, जो GUI एप्लिकेशन चलाने के लिए ग्राफिक्स स्टैक घटक प्रदान करता है। Linux WSL2 सबसिस्टम पर आधारित वातावरण में (Windows के लिए सबसिस्टम LinuxWSLg में विस्तारित कार्यक्षमता को अतिरिक्त पैकेजों को शामिल करके कार्यान्वित किया जाता है। सर्वर वेस्टन, एक्सवेलैंड, पल्सऑडियो और फ्रीआरडीपी।

सिस्टम मैनेजर सिस्टमडी का उपयोग सेवाओं और बूट को प्रबंधित करने के लिए किया जाता है। पैकेज प्रबंधन के लिए RPM और DNF पैकेज मैनेजर उपलब्ध कराए जाते हैं। SSH सर्वर डिफ़ॉल्ट रूप से सक्षम नहीं है. वितरण को स्थापित करने के लिए, एक इंस्टॉलर प्रदान किया जाता है जो टेक्स्ट और ग्राफिकल दोनों मोड में काम कर सकता है। इंस्टॉलर पैकेजों के पूर्ण या मूल सेट के साथ इंस्टॉल करने का विकल्प प्रदान करता है, और डिस्क विभाजन का चयन करने, होस्ट नाम का चयन करने और उपयोगकर्ता बनाने के लिए एक इंटरफ़ेस प्रदान करता है।

एज़्योर बिल्ड सिस्टम Linux यह टूल आपको SPEC फ़ाइलों और सोर्स कोड के आधार पर अलग-अलग RPM पैकेज बनाने की सुविधा देता है, साथ ही rpm-ostree टूलकिट का उपयोग करके बनाए गए मोनोलिथिक सिस्टम इमेज भी बना सकते हैं जिन्हें अलग-अलग पैकेजों में तोड़े बिना एटॉमिक रूप से अपडेट किया जा सकता है। इसके अनुसार, दो अपडेट डिलीवरी मॉडल समर्थित हैं: अलग-अलग पैकेजों को अपडेट करना और पूरे सिस्टम इमेज को रीबिल्ड और अपडेट करना। लगभग 3000 पहले से निर्मित RPM पैकेजों का एक रिपॉजिटरी उपलब्ध है, जिसका उपयोग कॉन्फ़िगरेशन फ़ाइल के आधार पर कस्टम इमेज बनाने के लिए किया जा सकता है।

बेस प्लेटफ़ॉर्म में केवल आवश्यक घटक शामिल हैं और इसे न्यूनतम मेमोरी और डिस्क स्थान खपत के साथ-साथ उच्च लोडिंग गति के लिए अनुकूलित किया गया है। परियोजना "डिफ़ॉल्ट रूप से अधिकतम सुरक्षा" दृष्टिकोण का उपयोग करती है, जिसमें सुरक्षा बढ़ाने के लिए विभिन्न अतिरिक्त तंत्रों को शामिल करना शामिल है:

• seccomp तंत्र का उपयोग करके सिस्टम कॉल को फ़िल्टर करना।
• डिस्क विभाजन का एन्क्रिप्शन.
• डिजिटल हस्ताक्षर द्वारा पैकेजों का सत्यापन।
• पता स्थान यादृच्छिकीकरण.
• सिम्लिंक हमलों, एमएमएपी, /dev/mem और /dev/kmem के विरुद्ध सुरक्षा।
• रीड-ओनली मोड और मेमोरी क्षेत्रों में कोड निष्पादन को प्रतिबंधित करना जिसमें कर्नेल और मॉड्यूल डेटा वाले सेगमेंट शामिल हैं।
• सिस्टम आरंभीकरण के बाद लोडिंग कर्नेल मॉड्यूल को अक्षम करने का विकल्प।
• नेटवर्क पैकेट फ़िल्टर करने के लिए iptables का उपयोग करना।
• निर्माण के दौरान स्टैक ओवरफ़्लो, बफ़र ओवरफ़्लो और स्ट्रिंग फ़ॉर्मेटिंग समस्याओं के विरुद्ध सुरक्षा मोड सक्षम करें (_FORTIFY_SOURCE, -fstack-प्रोटेक्टर, -Wformat-security, relro)।

स्रोत: opennet.ru