Microsoft oznámil univerzálny distribučný balík Azure Linux 4.0

Spoločnosť Microsoft oznámila prvú verejne dostupnú experimentálnu verziu distribúcie Azure Linux 4.0, pripravenej na spustenie vo virtuálnych strojoch a kontajneroch. V budúcnosti sľubujú publikáciu experimentálnych verzií pre WSL (Windows Subsystem for Linux) a AKS (Azure Kubernetes Service). Vetva Azure Linux 4 sa predstavuje ako univerzálne riešenie, optimalizované pre platformu Azure, vhodné na použitie vo všetkých súvisiacich oblastiach, od virtuálnych strojov a kontajnerov po uzly v klastre Kubernetes a systémy pre vývojárov. Zmeny špecifické pre distribúciu sú dodávané pod licenciou MIT.

V porovnaní s Azure Linux 3.0 bola nová vetva preložená z vlastnej balíčkovej základne na používanie balíkov z distribúcie Fedora 43. Ako základ sa používajú štandardné SRPM balíky z repozitárov Fedora, pre ktoré je dodávaná sadzba overlayov — konfiguračných súborov vo formáte TOML, umožňujúcich prekompiláciu balíkov s doplnkami, optimalizáciami a zmenami potrebnými pre Azure Linux. Na generovanie výsledných RPM balíkov na základe SRPM balíkov Fedora a overlayov sa používa nástroj azldev, napísaný v jazyku Go a dodávaný pod licenciou MIT. Systém generovania Azure Linux umožňuje vytvárať ako klasické inštalačné prostredia s RPM balíkmi, tak aj monolitné atomicky aktualizovateľné systémové obrazy.

V Azure Linux 4.0 je dodávané jadro Linux 6.18 s ďalšími optimalizáciami, pridaná ochrana pred útokmi cez závislosti (supply chain), zabezpečený predvídateľný cyklus podpory a vydávania aktualizácií, implementované nástroje na integráciu s cloudom Azure a zahrnuté možnosti na posilnenie bezpečnosti, ako filtrácia systémových volaní, šifrovanie diskových oddielov, overovanie repozitárov a balíkov na základe digitálneho podpisu, ochrana proti útokom súvisiacim s symbolickými odkazmi a kompilácia s možnosťami na ochranu proti pretečeniam vyrovnávacej pamäte.

Súčasťou sú nové ovládače optimalizované pre hardvér používaný v Azure, vylepšená integrácia s hypervízorom Hyper-V a pridaná podpora GPU a AI akcelerátorov. Balíčkový manažér tdnf bol nahradený dnf5. Zabezpečená podpora SELinux. Medzi použitými verziami systémových komponentov: glibc 2.42, OpenSSL 3.5, systemd 258, Python 3.14, RPM 6.0.

Zdroj: opennet.ru