Microsoft ka publikuar përditësimin e distribucionit Azure Linux 3.0.20241203. Distribucioni po zhvillohet si një platformë bazë universale për mjediset Linux që përdoren në infrastrukturën cloud, sistemet edge dhe shërbime të ndryshme të Microsoft. Zhvillimet vetjake të projektit shpërndahen sipas licencës MIT. Ndërtimet e paketave krijohen për arkitekturat aarch64 dhe x86_64. Madhësia e imazhit të instalimit është 750 MB.
Ndër ndryshimet në versionin e ri:
- Filtri i paketave iptables është kaluar në përpunimin e komandave përmes përkthimit të rregullave në bytecode nftables (si parazgjedhje, në vend të iptables-legacy përdoret paketa iptables-nft).
- Për sistemet Aarch64 është ofruar një paketë shtesë me kernelin kernel-64k, ku përdoren faqe të mëdha memorieje me madhësi 64 KB (kerneli është ndërtuar me opsionin CONFIG_ARM64_64K_PAGES).
- Në menaxherin e paketave tdnf (një analog i dnf i bazuar në C libs), është shtuar mbështetja për konfigurimin «installonlypkgs», i cili përdoret për të organizuar instalimin e kernelit kernel-64k.
- Gjatë përdorimit të systemd-networkd është aktivizuar përpunimi i livenet rootfs nga Dracut.
- ĂshtĂ« shtuar drajveri pĂ«r pĂ«rshtatĂ«sit e rrjetit Intel Ethernet Connection E800.
- Në përpunuesin e logjeve fluent-bit është shtuar mbështetja për gjuhën Lua.
- ĂshtĂ« aktivizuar verifikimi i nĂ«nshkrimit dixhital pĂ«r kernelĂ«t qĂ« ngarkohen pĂ«rmes mekanizmit kexec.
- PĂ«r identifikimin e ndĂ«rtimeve tĂ« kontejnerĂ«ve, nĂ« vend tĂ« kontrollit tĂ« skedarit â/.dockerenvâ pĂ«rdoret utilitari systemd-detect-virt.
- Janë përditësuar versionet e paketave, mes të cilave Linux kernel 6.6.57, shim 15.8, SymCrypt 103.6.0, Valkey (fork i Redis) 8.0.1, Go 1.23.3, MariaDB 10.11.10, PostgreSQL 16.5.
Distribucioni Azure Linux ofron një grup të vogël standard të paketave kryesore, që shërbejnë si bazë universale për krijimin e përmbajtjes së kontejnerëve, mjediseve host dhe shërbimeve që ekzekutohen në infrastrukturat cloud dhe në pajisjet edge. Zgjidhje më komplekse dhe më të specializuara mund të ndërtohen duke shtuar paketa shtesë mbi Azure Linux, por baza për të gjitha këto sisteme mbetet e pandryshuar, çka e thjeshton mirëmbajtjen dhe përgatitjen e përditësimeve.
Azure Linux përdoret si bazë për mini-distribucionin WSLg, i cili ofron komponentët e stack-ut grafik për mundësimin e ekzekutimit të aplikacioneve GUI Linux në mjedise të bazuara në nënsistemin WSL2 (Windows Subsystem for Linux). Funksionaliteti i zgjeruar në WSLg realizohet përmes përfshirjes së paketave shtesë me kompozitin server Weston, XWayland, PulseAudio dhe FreeRDP.
Për menaxhimin e shërbimeve dhe të nisjes përdoret menaxheri i sistemit systemd. Për menaxhimin e paketave ofrohen menaxherët e paketave RPM dhe DNF. Serveri SSH nuk është i aktivizuar si parazgjedhje. Për instalimin e shpërndarjes ofrohet një instalues, i cili mund të funksionojë si në modalitet tekstual, ashtu edhe në atë grafik. Instaluesi mundëson instalimin me paketë të plotë ose bazë, si dhe ofron një ndërfaqe për zgjedhjen e ndarjes së diskut, emrit të hostit dhe krijimin e përdoruesve.
Sistemi i ndĂ«rtimit Azure Linux lejon tĂ« gjenerohen si paketa tĂ« veçanta RPM mbi bazĂ«n e skedarĂ«ve SPEC dhe kodeve burimore, ashtu edhe imazhe monolitike tĂ« sistemit, tĂ« krijuara me mjetet rpm-ostree dhe tĂ« pĂ«rditĂ«suara nĂ« mĂ«nyrĂ« atomike pa ndarje nĂ« paketa tĂ« veçanta. PĂ«rkatĂ«sisht, mbĂ«shteten dy modele tĂ« shpĂ«rndarjes sĂ« pĂ«rditĂ«simeve: pĂ«rmes pĂ«rditĂ«simit tĂ« paketave individuale dhe pĂ«rmes rindĂ«rtimit e pĂ«rditĂ«simit tĂ« tĂ« gjithĂ« imazhit tĂ« sistemit. ĂshtĂ« i disponueshĂ«m njĂ« depo qĂ« pĂ«rfshin rreth 3000 paketa RPM tashmĂ« tĂ« ndĂ«rtuara, i cili mund tĂ« pĂ«rdoret pĂ«r tĂ« pĂ«rpiluar imazhet tuaja nĂ« bazĂ« tĂ« njĂ« skedari konfigurimi.
Platforma bazë përfshin vetëm komponentët më të nevojshëm dhe është optimizuar për konsum minimal të memories dhe hapësirës në disk, si edhe për shpejtësi të lartë nisjeje. Në projekt zbatohet qasja «siguri maksimale si parazgjedhje», e cila nënkupton aktivizimin e mekanizmave të ndryshëm shtesë për të rritur mbrojtjen:
- Filtrimi i thirrjeve sistemike me anë të mekanizmit seccomp.
- Enkriptimi i ndarjeve të disqeve.
- Verifikimi i paketimeve përmes nënshkrimit digjital.
- Rastësizimi i hapësirës adresuese.
- Mbrojtja nga sulmet e lidhura me lidhjet simbolike, mmap, /dev/mem dhe /dev/kmem.
- Përgjithësisht vetëm për lexim dhe ndalimi i ekzekutimit të kodit në zonat e memories ku ndodhen segmentet me të dhëna të bërthamës dhe moduleve.
- Opsioni për ndalimin e ngarkimit të módulove të bërthamës pas fillimit të sistemit.
- Përdorimi i iptables për filtrimin e paketave të rrjetit.
- Aktivizimi gjatë ndërtimit të mënyrave të mbrojtjes nga mbushja e stack-ut, mbushjet e buffers dhe problemet e formatimit të vargjeve (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).
Burimi: opennet.ru
