Microsoft har annonsert en universell distribusjon av Azure Linux 4.0

Microsoft har lansert den første offentlig tilgjengelige eksperimentelle utgaven av distribusjonen Azure Linux 4.0, tilrettelagt for kjøring i virtuelle maskiner og containere. Det er også lovet å publisere eksperimentelle utgaver for WSL (Windows Subsystem for Linux) og AKS (Azure Kubernetes Service) senere. Azure Linux 4 grenen blir presentert som en universell løsning, optimalisert for Azure-plattformen og egnet for bruk i alle relaterte områder, fra virtuelle maskiner og containere til noder i Kubernetes-klynger og utviklersystemer. Distribusjonsspesifikke endringer leveres under MIT-lisensen.

I forhold til Azure Linux 3.0 er den nye grenen overført fra sitt eget pakkegrunnlag til å bruke pakker fra distribusjonen Fedora 43. Som grunnlag brukes standard SRPM-pakker fra Fedora-repositorier, for hvilke det leveres et sett med overlegg — konfigurasjonsfiler i TOML-format, som gir mulighet til å rekonstruere pakker med tillegg, optimaliseringer og endringer som er nødvendige for Azure Linux. For generering av de resulterende RPM-pakkene basert på Fedora SRPM-pakker og overlegg, brukes verktøyet azldev, skrevet i Go og levert under MIT-lisensen. Byggesystemet for Azure Linux gir mulighet til å generere både klassiske installasjonsmiljøer med RPM-pakker og monolittiske atomisk oppdaterbare systembilder.

Azure Linux 4.0 leveres med Linux-kjernen 6.18 med ekstra optimaliseringer, beskyttelse mot angrep via avhengigheter (supply chain) er sikret, og en forutsigbar støtte- og oppdateringssyklus er implementert. Verktøy for integrasjon med Azure-skyen er inkludert, sammen med funksjoner for å styrke sikkerheten, som filtrering av systemanrop, kryptering av partisjoner, verifikasjon av repositorier og pakker ved hjelp av digital signatur, beskyttelse mot angrep relatert til symboliske lenker, og bygging med alternativer for å beskytte mot bufferoverløp.

Pakken inkluderer nye drivere, optimalisert for utstyret brukt i Azur, forbedret integrasjon med hypervisoren Hyper-V, og støtte for GPU- og AI-akseleratorer er lagt til. Pakkehåndtereren tdnf er erstattet av dnf5. Støtte for SELinux er sikret. Blant de involverte versjonene av systemkomponenter: glibc 2.42, OpenSSL 3.5, systemd 258, Python 3.14, RPM 6.0.

Kilde: opennet.ru