Compania Microsoft a anunțat prima versiune experimentală disponibilă public a distribuției Azure Linux 4.0, pregătită pentru rulare în mașini virtuale și containere. În viitor, se promit publicații de versiuni experimentale pentru WSL (Windows Subsystem for Linux) și AKS (Azure Kubernetes Service). Ramura Azure Linux 4 este prezentată ca o soluție universală, optimizată pentru platforma Azure și potrivită pentru utilizare în toate domeniile asociate, de la mașini virtuale și containere până la noduri în clustere Kubernetes și sisteme de dezvoltatori. Modificările specifice distribuției sunt livrate sub licența MIT.
Comparativ cu Azure Linux 3.0, noua ramură a fost transformată de la o bază de pachete proprie la utilizarea pachetelor din distribuția Fedora 43. Ca bază sunt folosite pachetele SRPM standard din repositoarele Fedora, pentru care se furnizează un set de overlay-uri — fișiere de configurare în format TOML, care permit recompilarea pachetelor cu completări, optimizări și modificări necesare pentru Azure Linux. Pentru generarea pachetelor RPM finale pe baza pachetelor SRPM Fedora și overlay-urilor se folosește instrumentul azldev, scris în limbajul Go și livrat sub licența MIT. Sistemul de construcție Azure Linux permite generarea atât a medii de instalare clasice cu pachete RPM, cât și a imaginilor sistemice monolitice actualizabile atomic.
În Azure Linux 4.0 se furnizează kernelul Linux 6.18 cu optimizări suplimentare, s-a adăugat protecție împotriva atacurilor prin dependențe (supply chain), s-a asigurat un ciclu de suport și lansare de actualizări predictibil, au fost implementate instrumente pentru integrarea cu cloud-ul Azure și au fost incluse capacități pentru sporirea securității, cum ar fi filtrarea apelurilor sistemice, criptarea partițiilor de disc, verificarea repository-urilor și pachetelor prin semnătură digitală, protecția împotriva atacurilor legate de legături simbolice și compilarea cu opțiuni pentru protecția împotriva depășirii tamponului.
Sunt incluse noi drivere, optimizate pentru hardware-ul utilizat în Azure, s-a îmbunătățit integrarea cu hypervizorul Hyper-V și s-a adăugat suport pentru acceleratoare GPU și AI. Managerul de pachete tdnf a fost înlocuit cu dnf5. S-a asigurat suport pentru SELinux. Printre versiunile componentelor sistemului utilizate se numără: glibc 2.42, OpenSSL 3.5, systemd 258, Python 3.14, RPM 6.0.
Sursa: opennet.ro
