A Microsoft bejelentette az Azure Linux 4.0 disztribúció első nyilvános kísérleti verzióját, amely virtuális gépek és konténerek indítására készült. A jövőben kísérleti verziókat ígérnek a WSL (Windows Subsystem for Linux) és az AKS (Azure Kubernetes Service) számára is. Az Azure Linux 4 ága univerzális megoldásként kerül bemutatásra, amely optimalizálva van az Azure platformhoz, és alkalmas a vele kapcsolatos területeken való használatra, a virtuális gépektől és konténerektől kezdve a Kubernetes klaszter csomópontjaihoz és fejlesztői rendszerekhez. A disztribúcióra vonatkozó speciális módosítások MIT licenc alatt kerülnek kiadásra.
Az Azure Linux 3.0-hoz képest az új ág saját csomagbazisáról a Fedora 43 disztribúcióból származó csomagok használatára tért át. Az alapot a Fedora tárolókból származó standard SRPM-csomagok képezik, amelyekhez egy halom overlay — TOML formátumú konfigurációs fájlok — biztosítják a csomagok újraépítését a Azure Linux számára szükséges kiegészítésekkel, optimalizálásokkal és módosításokkal. Az SRPM-csomagok és overlayek alapján az eredeti RPM-csomagok generálásához a Go nyelven írt, MIT licenc alatt elérhető azldev eszközszoftvert alkalmazzák. Az Azure Linux build rendszere lehetővé teszi hagyományos RPM-csomagokkal rendelkező telepítési környezetek, valamint monolitikus, atomarális frissítésű rendszerképek generálását.
Az Azure Linux 4.0 a 6.18-as Linux kernelt tartalmazza, további optimalizálásokkal, védelem biztosításával a függőségek (supply chain) támadásaival szemben, előre meghatározott támogatási és frissítési ciklussal, az Azure felhő integrációs eszközeivel és biztonsági funkciókkal, például a rendszerhívások szűrésével, a lemezmegosztások titkosításával, a tárolók és csomagok digitális aláírás általi ellenőrzésével, a szimbolikus hivatkozásokkal kapcsolatos támadások védelmével, valamint a puffer túlcsordulás elleni védelemre vonatkozó opciókkal.
A rendszer új, az Azure hardverére optimalizált illesztőprogramokat tartalmaz, javított Hyper-V hipervizor integrációval és GPU- és MI-gyorsítók támogatásával. A tdnf csomagkezelőt a dnf5 váltotta fel. Biztosított a SELinux támogatás. Az alkalmazott rendszerkomponensek verziói a következők: glibc 2.42, OpenSSL 3.5, systemd 258, Python 3.14, RPM 6.0.
Forrás: opennet.ru
