Microsoft heeft de eerste publiek beschikbare experimentele versie van de Azure Linux 4.0-distributie aangekondigd, voorbereid voor gebruik in virtuele machines en containers. Later zullen ook experimentele versies voor WSL (Windows Subsystem for Linux) en AKS (Azure Kubernetes Service) worden gepubliceerd. De Azure Linux 4-tak wordt gepresenteerd als een universele oplossing, geoptimaliseerd voor het Azure-platform en geschikt voor gebruik in alle verwante gebieden, van virtuele machines en containers tot knooppunten in een Kubernetes-cluster en ontwikkelaarsystemen. Specifieke aanpassingen voor de distributie worden geleverd onder de MIT-licentie.
Vergeleken met Azure Linux 3.0 is de nieuwe tak overgestapt van een eigen pakketstructuur naar het gebruik van pakketten uit de Fedora 43-distributie. Gebruik daarbij de standaard SRPM-pakketten uit de Fedora-repositories, waarvoor een set overlays wordt geleverd — configuratiebestanden in TOML-indeling, waarmee pakketten kunnen worden herschreven met aanvullende functies, optimalisaties en wijzigingen die nodig zijn voor Azure Linux. Voor de generatie van de resulterende RPM-pakketten op basis van de SRPM-pakketten van Fedora en overlays wordt het azldev-hulpmiddel gebruikt, geschreven in Go en geleverd onder de MIT-licentie. Het build-systeem van Azure Linux biedt de mogelijkheid om zowel klassieke installatiemilieus met RPM-pakketten als monolithische atomair bijwerkbare systeemeindingen te genereren.
Azure Linux 4.0 wordt geleverd met de Linux-kernel 6.18 met extra optimalisaties, biedt bescherming tegen aanvallen via afhankelijkheden (supply chain), zorgt voor een voorspelbare ondersteuningscyclus en uitgave van updates, implementeert tools voor integratie met de Azure-cloud en omvat functionaliteiten voor het versterken van de beveiliging, zoals filtering van systeemaanroepen, codering van schijfpartities, verificatie van repositories en pakketten door digitale handtekeningen, en bescherming tegen aanvallen gerelateerd aan symbolische links en compilatie met opties ter bescherming tegen buffer-overflows.
In de samenstelling zijn nieuwe stuurprogramma's opgenomen, geoptimaliseerd voor de hardware die in Azure wordt gebruikt, is de integratie met de Hyper-V-hypervisor verbeterd en is de ondersteuning voor GPU- en AI-versnellers toegevoegd. De pakketbeheerder tdnf is vervangen door dnf5. Ondersteuning voor SELinux is verzekerd. Onder de gebruikte versies van systeemelementen zijn: glibc 2.42, OpenSSL 3.5, systemd 258, Python 3.14, RPM 6.0.
Bron: opennet.ru
