Namoaka fanavaozana ho an'ny fizarana Azure ny Microsoft. Linux 3.0.20241101, fivoarana mitohy amin'ny sampana 3.0 maharitra izay niforona tamin'ny volana Aogositra. Eo am-pamolavolana ny fizarana ho sehatra fototra manerantany ho an'ny Linux- tontolo iainana ampiasaina amin'ny fotodrafitrasa rahona, rafitra edge, ary serivisy Microsoft isan-karazany. Mizara eo ambanin'ny lisansa MIT ny asan'ny tetikasa. Novokarina ho an'ny maritrano aarch64 sy x86_64 ny fanamboarana fonosana. 751 MB ny haben'ny sary fametrahana.
Anisan'ny fiovana amin'ny dikan-teny vaovao:
- Ho an'ny rafitra mifototra amin'ny maritrano ARM, dia nampiana ny fanohanana ny FF-A (Firmware Framework for Arm A-profile).
- Ny maodely kernel intel_ifs (In-Field Scan) dia tafiditra, mamela anao hanao fitsapana diagnostika CPU ambany amin'ny processeur Intel izay afaka mamantatra ireo olana izay tsy hitan'ny fitaovana mahazatra mifototra amin'ny kaody fanitsiana diso (ECC) na bits parity.
- Nampidirina tao amin'ny bootloader GRUB2 ny fidirana SBAT ho an'ny Fedora. Linux.
- Rehefa manangana kernel dia alefa ny fika CONFIG_X86_AMD_PLATFORM_DEVICE, izay mitondra ny fitaovana ACPI manokana amin'ny chip AMD ho fitaovana sehatra mahazatra, toy ny I2C, UART ary GPIO.
- Ny fampandehanana ny baiko iptables dia azo antoka amin'ny fandikana ny fitsipika ho nftables bytecode (ankoatra ny iptables-lova, ampiasaina ny fonosana iptables-nft).
- Dikan-teny nohavaozina amin'ny fonosana, anisan'izany ny kernel Linux 6.6.57, Mandehana 1.23, OpenIPMI 2.0.36, libpcap 1.10.5, vim 9.1.0791, mysql 8.0.40, clamav 1.0.7, cloud-init 24.3.1, php 8.3.12, mdadm 4.3, libarchive 3.7.7.
Fizarana Azure Linux Manome andiana fonosana fototra kely sy mahazatra izay miasa ho fototra iraisan'ny rehetra amin'ny fananganana rafitra fitoeran-javatra, tontolo iainana mpampiantrano, ary serivisy miasa amin'ny fotodrafitrasa rahona sy fitaovana edge. Azo atao ny mamorona vahaolana sarotra kokoa sy manokana amin'ny alàlan'ny fanampiana fonosana fanampiny eo ambonin'ny Azure. Linux, saingy tsy miova ny fototry ny rafitra rehetra toy izany, izay manamora ny fikojakojana sy ny fanomanana ny fanavaozana.
Azure Linux Ampiasaina ho fototry ny WSLg mini-distribution izy io, izay manome singa graphics stack ho an'ny fampandehanana rindranasa GUI. Linux ao anatin'ny tontolo iainana mifototra amin'ny rafitra WSL2 (Windows Subsystem ho an'ny LinuxNy fiasa mivelatra ao amin'ny WSLg dia ampiharina amin'ny alàlan'ny fampidirana fonosana fanampiny miaraka amin'ny composite mpizara Weston, XWayland, PulseAudio ary FreeRDP.
Ny system manager systemd dia ampiasaina hitantana serivisy sy boot. Ny mpitantana fonosana RPM sy DNF dia omena amin'ny fitantanana ny fonosana. Ny mpizara SSH dia tsy alefa amin'ny alàlan'ny default. Mba hametrahana ny fizarana dia omena installer izay afaka miasa amin'ny endrika lahatsoratra sy sary. Ny installer dia manome safidy amin'ny fametrahana fonosana feno na fototra, ary manolotra interface tsara ho an'ny fifantenana ny fizarazarana kapila, ny fisafidianana ny anaran'ny mpampiantrano, ary ny famoronana mpampiasa.
Rafitra fananganana Azure Linux Ahafahanao mamorona fonosana RPM tsirairay mifototra amin'ny rakitra SPEC sy ny kaody loharano, ary koa sary rafitra monolitika namboarina tamin'ny alàlan'ny kitapo rpm-ostree ary nohavaozina tsy misy fisarahana amin'ny fonosana tsirairay. Araka izany, modely fanaterana fanavaozana roa no tohana: fanavaozana ny fonosana tsirairay sy fanamboarana indray ary fanavaozana ny sary rafitra manontolo. Misy tahiry misy fonosana RPM efa vita mialoha eo amin'ny 3000 eo ho eo, izay azo ampiasaina hanamboarana sary manokana mifototra amin'ny rakitra fikirakirana.
Ny sehatra fototra dia tsy ahitana afa-tsy ireo singa tena ilaina ary natao ho an'ny fitadidiana kely indrindra sy ny fanjifana habaka kapila, ary koa ny hafainganam-pandeha ambony. Ny tetikasa dia mampiasa fomba fiasa "fiarovana faratampony amin'ny alàlan'ny default", izay ahitana ny fampidirana rafitra fanampiny isan-karazany mba hampitomboana ny fiarovana:
- Fiantsoana rafitra sivana mampiasa ny mekanisma seccom.
- Encryption ny partitions kapila.
- Fanamarinana ny fonosana amin'ny sonia nomerika.
- Adiresy toerana randomization.
- Fiarovana amin'ny fanafihana symlink, mmap, /dev/mem ary /dev/kmem.
- Fomba vakiana fotsiny ary mandrara ny famonoana kaody amin'ny faritra fitadidiana izay misy fizarana misy angona kernel sy mody.
- Safidy hanaisotra ny fampandehanana ireo maody kernel aorian'ny fanombohana ny rafitra.
- Mampiasa iptables hanivana ny fonosana tambajotra.
- Alefaso ny fomba fiarovana amin'ny fihoaram-pefy, ny fihoaran'ny buffer, ary ny olana amin'ny fandrafetana kofehy mandritra ny fananganana (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).
Source: opennet.ru
