ProHoster > Blog > Lajmet e internetit > Microsoft publikoi distribuimin Azure Linux 3.0.20260506

Microsoft publikoi distribuimin Azure Linux 3.0.20260506

Microsoft publikoi një përditësim mujor të distribucionit Azure Linux 3.0.20260506. Ky distribucion zhvillohet si një platformë bazë universale për mjediset Linux, të përdorura në infrastrukturën cloud, sistemet edge dhe shërbime të ndryshme të Microsoft. Të dhënat e brendshme të projektit shpërndahen nën licencën MIT. Paketat ndërtohen për arkitekturën aarch64 dhe x86_64. Madhësia e imazhit të instalimit është 770 MB.

Ndër ndryshimet në versionin e ri:

  • NĂ« repositorin (SPECS dhe SPECS-EXTENDED) janĂ« shtuar paketat ignition dhe rust-afterburn.
  • PaketĂ« me analizuesin e rrjetit Wireshark Ă«shtĂ« riedituar me mbĂ«shtetje pĂ«r gjuhĂ«n Lua.
  • GjatĂ« ndĂ«rtimit tĂ« paketĂ«s me bĂ«rthamĂ«n pĂ«r arkitekturĂ«n arm64 Ă«shtĂ« pĂ«rfshirĂ« parametri CONFIG_IKCONFIG_PROC, i cili mundĂ«son qasje nĂ« konfiguracionin e ndĂ«rtimit tĂ« bĂ«rthamĂ«s aktuale pĂ«rmes skedarit /proc/config.gz.
  • ËshtĂ« pĂ«rmirĂ«suar mbĂ«shtetje pĂ«r migrimin live nĂ« QEMU.
  • NĂ« skedarin PackageBuild.yml Ă«shtĂ« shtuar parametri extraMacrosFiles pĂ«r tĂ« kaluar skedarĂ« tĂ« shtuar me makro gjatĂ« ndĂ«rtimit tĂ« paketĂ«s.
  • JanĂ« eliminuar disa dhjetĂ«ra vulnerabilitete nĂ« paketa tĂ« ndryshme.
  • Versionet e bĂ«rthamĂ«s Linux 6.6.137.1, clamav 1.5.2, cloud-hypervisor 51.1.56, containerd2 2.1.6, cups 2.4.18, erlang 26.2.5.20, golang 1.26.2-1, libpng 1.6.57, mysql 8.0.46 janĂ« pĂ«rditĂ«suar.

Distribucioni Azure Linux ofron një grup të vogël standard të paketave kryesore, që shërbejnë si bazë universale për krijimin e përmbajtjes së kontejnerëve, mjediseve host dhe shërbimeve që ekzekutohen në infrastrukturat cloud dhe në pajisjet edge. Zgjidhje më komplekse dhe më të specializuara mund të ndërtohen duke shtuar paketa shtesë mbi Azure Linux, por baza për të gjitha këto sisteme mbetet e pandryshuar, çka e thjeshton mirëmbajtjen dhe përgatitjen e përditësimeve.

Azure Linux përdoret si bazë e një mini-distribucioni WSLg, në të cilin jepen komponentët e stack-ut grafik për organizimin e ekzekutimit të aplikacioneve GUI Linux në mjediset e bazuara në WSL2 (Windows Subsystem for Linux). Funksionaliteti i zgjeruar në WSLg zbatohet përmes aktivizimit të paketave të tjera me serverin e kompozimit Weston, XWayland, PulseAudio dhe FreeRDP.

Për menaxhimin e shërbimeve dhe të nisjes përdoret menaxheri i sistemit systemd. Për menaxhimin e paketave ofrohen menaxherët e paketave RPM dhe DNF. Serveri SSH nuk është i aktivizuar si parazgjedhje. Për instalimin e shpërndarjes ofrohet një instalues, i cili mund të funksionojë si në modalitet tekstual, ashtu edhe në atë grafik. Instaluesi mundëson instalimin me paketë të plotë ose bazë, si dhe ofron një ndërfaqe për zgjedhjen e ndarjes së diskut, emrit të hostit dhe krijimin e përdoruesve.

Sistemi i ndĂ«rtimit Azure Linux lejon tĂ« gjenerohen si paketa tĂ« veçanta RPM mbi bazĂ«n e skedarĂ«ve SPEC dhe kodeve burimore, ashtu edhe imazhe monolitike tĂ« sistemit, tĂ« krijuara me mjetet rpm-ostree dhe tĂ« pĂ«rditĂ«suara nĂ« mĂ«nyrĂ« atomike pa ndarje nĂ« paketa tĂ« veçanta. PĂ«rkatĂ«sisht, mbĂ«shteten dy modele tĂ« shpĂ«rndarjes sĂ« pĂ«rditĂ«simeve: pĂ«rmes pĂ«rditĂ«simit tĂ« paketave individuale dhe pĂ«rmes rindĂ«rtimit e pĂ«rditĂ«simit tĂ« tĂ« gjithĂ« imazhit tĂ« sistemit. ËshtĂ« i disponueshĂ«m njĂ« depo qĂ« pĂ«rfshin rreth 3000 paketa RPM tashmĂ« tĂ« ndĂ«rtuara, i cili mund tĂ« pĂ«rdoret pĂ«r tĂ« pĂ«rpiluar imazhet tuaja nĂ« bazĂ« tĂ« njĂ« skedari konfigurimi.

Platforma bazë përfshin vetëm komponentët më të nevojshëm dhe është optimizuar për konsum minimal të memories dhe hapësirës në disk, si edhe për shpejtësi të lartë nisjeje. Në projekt zbatohet qasja «siguri maksimale si parazgjedhje», e cila nënkupton aktivizimin e mekanizmave të ndryshëm shtesë për të rritur mbrojtjen:

  • Filtrimi i thirrjeve sistemike me anĂ« tĂ« mekanizmit seccomp.
  • Enkriptimi i ndarjeve tĂ« disqeve.
  • Verifikimi i paketimeve pĂ«rmes nĂ«nshkrimit digjital.
  • RastĂ«sizimi i hapĂ«sirĂ«s adresuese.
  • Mbrojtja nga sulmet e lidhura me lidhjet simbolike, mmap, /dev/mem dhe /dev/kmem.
  • PĂ«rgjithĂ«sisht vetĂ«m pĂ«r lexim dhe ndalimi i ekzekutimit tĂ« kodit nĂ« zonat e memories ku ndodhen segmentet me tĂ« dhĂ«na tĂ« bĂ«rthamĂ«s dhe moduleve.
  • Opsioni pĂ«r ndalimin e ngarkimit tĂ« mĂłdulove tĂ« bĂ«rthamĂ«s pas fillimit tĂ« sistemit.
  • PĂ«rdorimi i iptables pĂ«r filtrimin e paketave tĂ« rrjetit.
  • Aktivizimi gjatĂ« ndĂ«rtimit tĂ« mĂ«nyrave tĂ« mbrojtjes nga mbushja e stack-ut, mbushjet e buffers dhe problemet e formatimit tĂ« vargjeve (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster