Microsoft ha rinominato la distribuzione CBL-Mariner in Azure. Linux e ha pubblicato Azure Sphere OS 24.03

Компания Microsoft переименовала дистрибутив CBL-Mariner в Azure LinuxPrecedentemente noto come Azure Linux è stato utilizzato per una build specializzata installata su Azure Kubernetes Service (AKS) e la piattaforma generale per la creazione di distribuzioni è stata sviluppata con il nome CBL-Mariner (Common Base Linux Mariner). Несколько дней назад Microsoft переименовал репозиторий CBL-Mariner в azurelinux, поменял названия утилит и заменил упоминание CBL-Mariner в документации на Azure Linux. После этого был сформирован первый выпуск платформы с новым именем — Azure Linux 2.0.20240301, в котором устранены накопившиеся ошибки и уязвимости в приложениях.

Проект нацелен на унификацию применяемых в Microsoft Linux- soluzioni e manutenzione semplificata Linux-систем различного назначения в актуальном состоянии. Среди прочего дистрибутив применяется в облачной инфраструктуре, edge-системах и различных сервисах Microsoft. Наработки проекта распространяются под лицензией MIT. Пакеты формируются для архитектур aarch64 и x86_64. Загрузочный ISO-образ подготовлен (860 МБ) для архитектуры x86_64.

Distribuzione di Azure Linux Fornisce un piccolo set standard di pacchetti di base che fungono da fondamento universale per la creazione di framework per container, ambienti host e servizi in esecuzione su infrastrutture cloud e dispositivi edge. Soluzioni più complesse e specializzate possono essere create aggiungendo ulteriori pacchetti ad Azure. Linuxma la base di tutti questi sistemi rimane invariata, il che semplifica la manutenzione e la preparazione degli aggiornamenti.

Ad esempio, Azure Linux Viene utilizzato come base per la mini-distribuzione WSLg, che fornisce i componenti dello stack grafico per l'esecuzione di applicazioni con interfaccia grafica. Linux in ambienti basati sul sottosistema WSL2 (Windows Sottosistema per Linux). La funzionalità estesa in WSLg viene implementata attraverso l'inclusione di pacchetti aggiuntivi con composito server Weston, XWayland, PulseAudio e FreeRDP.

Sistema di compilazione di Azure Linux Consente di generare sia singoli pacchetti RPM basati su file SPEC e codice sorgente, sia immagini di sistema monolitiche create utilizzando il toolkit rpm-ostree e aggiornate in modo atomico senza doverle suddividere in singoli pacchetti. Di conseguenza, sono supportati due modelli di distribuzione degli aggiornamenti: l'aggiornamento di singoli pacchetti e la ricostruzione e l'aggiornamento dell'intera immagine di sistema. È disponibile un repository contenente circa 3000 pacchetti RPM precompilati, utilizzabili per creare immagini personalizzate basate su un file di configurazione.

La piattaforma di base include solo i componenti essenziali ed è ottimizzata per un consumo minimo di memoria e spazio su disco, nonché per velocità di caricamento elevate. Il progetto utilizza un approccio di “massima sicurezza per impostazione predefinita”, che prevede l’inclusione di vari meccanismi aggiuntivi per aumentare la sicurezza:

• Filtraggio delle chiamate di sistema utilizzando il meccanismo seccomp.
• Crittografia delle partizioni del disco.
• Verifica dei colli tramite firma digitale.
• Randomizzazione dello spazio degli indirizzi.
• Protezione contro attacchi di collegamenti simbolici, mmap, /dev/mem e /dev/kmem.
• Modalità di sola lettura e divieto dell'esecuzione di codice nelle aree di memoria che contengono segmenti con dati del kernel e del modulo.
• Opzione per disabilitare il caricamento dei moduli del kernel dopo l'inizializzazione del sistema.
• Utilizzo di iptables per filtrare i pacchetti di rete.
• Abilita le modalità di protezione contro stack overflow, buffer overflow e problemi di formattazione delle stringhe durante la compilazione (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

Il gestore di sistema systemd viene utilizzato per gestire i servizi e l'avvio. Per la gestione dei pacchetti vengono forniti gestori di pacchetti RPM e DNF. Il server SSH non è abilitato per impostazione predefinita. Per installare la distribuzione viene fornito un programma di installazione che può funzionare sia in modalità testo che grafica. Il programma di installazione offre la possibilità di installare con un set completo o di base di pacchetti e offre un'interfaccia per selezionare una partizione del disco, selezionare un nome host e creare utenti.

Кроме изменений, связанных с CBL-Mariner и Azure Linux, компания Microsoft также представила новый выпуск платформы Azure Sphere 24.03, построенной на базе ядра Linux и предназначенной для создания устройств интернета-вещей на базе энергоэффективных микроконтроллеров (MCU, microcontroller unit) с интегрированными периферийными подсистемами. Одной из особенностей платформы является подсистема Pluton, предназначенная для предоставления аппаратных средств для шифрования, хранения закрытых ключей и выполнения сложных криптографических операций. Pluton включает в себя отдельный специализированный процессор, криптографический движок, аппаратный генератор случайных чисел и изолированное хранилище ключей.

Fonte: opennet.ru