{"id":170576,"date":"2026-05-11T00:24:29","date_gmt":"2026-05-10T22:24:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/microsoft-opublikoval-distributiv-azure-linux-3-0-20260506"},"modified":"2026-05-11T00:24:29","modified_gmt":"2026-05-10T22:24:29","slug":"microsoft-opublikoval-distributiv-azure-linux-3-0-20260506","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/microsoft-opublikoval-distributiv-azure-linux-3-0-20260506","title":{"rendered":"Microsoft ha pubblicato la distribuzione Azure Linux 3.0.20260506","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Microsoft ha pubblicato l'aggiornamento mensile della distribuzione Azure Linux 3.0.20260506. La distribuzione si sviluppa come una piattaforma di base universale per ambienti Linux utilizzati in infrastrutture cloud, sistemi edge e vari servizi Microsoft. I lavori interni del progetto sono distribuiti con licenza MIT. Le build dei pacchetti sono formate per le architetture aarch64 e x86_64. La dimensione dell'immagine di installazione \u00e8 di 770 MB. <\/p>\n
Tra le modifiche nella nuova versione: <\/p>\n
\n
Nel repository (SPECS e SPECS-EXTENDED) sono stati aggiunti i pacchetti ignition e rust-afterburn.\n
Il pacchetto con l'analizzatore di rete Wireshark \u00e8 stato ricompilato con supporto per il linguaggio Lua.\n
Nella build del pacchetto del kernel per l'architettura arm64 \u00e8 stata inclusa l'opzione CONFIG_IKCONFIG_PROC, che consente l'accesso alla configurazione di build del kernel corrente tramite il file \/proc\/config.gz.\n
Migliorato il supporto per la migrazione live in QEMU.\n
Nel file PackageBuild.yml \u00e8 stata aggiunta l'opzione extraMacrosFiles per passare file aggiuntivi con macro durante la build del pacchetto.\n
Eliminate decine di vulnerabilit\u00e0 in diversi pacchetti.\n
Aggiornate le versioni del kernel Linux 6.6.137.1, clamav 1.5.2, cloud-hypervisor 51.1.56, containerd2 2.1.6, cups 2.4.18, erlang 26.2.5.20, golang 1.26.2-1, libpng 1.6.57, mysql 8.0.46. <\/ul>\n
La distribuzione Azure Linux offre un set di base di pacchetti fondamentali che fungono da base universale per creare contenitori, ambienti host e servizi eseguiti in infrastrutture cloud e su dispositivi edge. Soluzioni pi\u00f9 complesse e specializzate possono essere create tramite l'aggiunta di pacchetti aggiuntivi sopra Azure Linux, ma la base per tutti questi sistemi rimane invariata, semplificando la manutenzione e la preparazione degli aggiornamenti. <\/p>\n
Azure Linux viene utilizzato come base per il mini-distributivo WSLg, che fornisce componenti del stack grafico per eseguire applicazioni GUI Linux negli ambienti basati su WSL2 (Windows Subsystem for Linux). La funzionalit\u00e0 avanzata in WSLg \u00e8 realizzata mediante l'inclusione di pacchetti aggiuntivi con il server composito Weston, XWayland, PulseAudio e FreeRDP. <\/p>\n
Per la gestione dei servizi e del carico, viene utilizzato il gestore di sistema systemd. Per la gestione dei pacchetti sono forniti i gestori di pacchetti RPM e DNF. Il server SSH non \u00e8 abilitato di default. Per l'installazione della distribuzione \u00e8 fornito un installer che pu\u00f2 operare sia in modalit\u00e0 testuale che grafica. Nell'installer \u00e8 disponibile la possibilit\u00e0 di installare con un set completo o base di pacchetti, un'interfaccia per selezionare la partizione del disco, scegliere il nome dell'host e creare utenti. <\/p>\n
Il sistema di build di Azure Linux consente di generare sia pacchetti RPM separati basati su file SPEC e sorgenti, sia immagini di sistema monolitiche create utilizzando lo strumento rpm-ostree e aggiornate in modo atomico senza suddivisione in pacchetti separati. Pertanto, sono supportati due modelli di consegna degli aggiornamenti: tramite l'aggiornamento di pacchetti singoli e tramite la ricostruzione e l'aggiornamento dell'intera immagine di sistema. \u00c8 disponibile un repository che include circa 3000 pacchetti RPM gi\u00e0 compilati, utilizzabile per assemblare le proprie immagini basate su un file di configurazione. <\/p>\n
La piattaforma di base include solo i componenti essenziali ed \u00e8 ottimizzata per un minimo consumo di memoria e spazio su disco, oltre a garantire un'elevata velocit\u00e0 di avvio. Nel progetto viene adottato l'approccio \u00abmassima sicurezza per impostazione predefinita\u00bb, che prevede l'attivazione di vari meccanismi aggiuntivi per aumentare la protezione: <\/p>\n
\n
Filtraggio delle chiamate di sistema tramite il meccanismo seccomp. <\/li>\n
Crittografia delle partizioni disco. <\/li>\n
Verifica dei pacchetti tramite firma digitale. <\/li>\n
Randomizzazione dello spazio degli indirizzi. <\/li>\n
Protezione contro attacchi legati a collegamenti simbolici, mmap, \/dev\/mem e \/dev\/kmem. <\/li>\n
Modalit\u00e0 sola lettura e divieto di esecuzione di codice in aree di memoria in cui sono allocati segmenti contenenti dati del kernel e dei moduli. <\/li>\n
Opzione per vietare il caricamento dei moduli del kernel dopo l'inizializzazione del sistema. <\/li>\n
Utilizzo di iptables per la filtrazione dei pacchetti di rete. <\/li>\n
Abilitazione nella compilazione delle modalit\u00e0 di protezione contro il buffer overflow, le vulnerabilit\u00e0 di overflow dello stack e problemi di formattazione delle stringhe (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro). <\/li>\n<\/ul>\n