Kompania Microsoft ka ribanĂ« distribuimin CBL-Mariner nĂ« Azure Linux. MĂ« parĂ«, emri Azure Linux pĂ«rdorej pĂ«r njĂ« ndĂ«rtim tĂ« specializuar qĂ« instalohej nĂ« Azure Kubernetes Service (AKS), ndĂ«rsa platforma e pĂ«rgjithshme pĂ«r ndĂ«rtimin e distribucioneve u zhvillua nĂ«n emrin CBL-Mariner (Common Base Linux Mariner). Para disa ditĂ«sh, Microsoft ka ribanĂ« repositorin CBL-Mariner nĂ« azurelinux, ka ndryshuar emrat e utiliteteve dhe ka zĂ«vendĂ«suar pĂ«rmendjen e CBL-Mariner nĂ« dokumentacion me Azure Linux. Pas kĂ«saj, u formua lĂ«shimi i parĂ« i platformĂ«s me emrin e ri â Azure Linux 2.0.20240301, nĂ« tĂ« cilin u eliminuan gabimet dhe dobĂ«sitĂ« e akumuluara nĂ« aplikacione.
Projekti ka për qëllim unifikimin e zgjidhjeve Linux të përdorura nga Microsoft dhe thjeshtimin e mbështetjes së sistemeve Linux për qëllime të ndryshme. Ndër të tjera, distribuimi përdoret në infrastrukturën cloud, sistemet edge dhe shërbime të ndryshme të Microsoft. Të dhënat e projektit shpërndahen nën licencën MIT. Paketat formohen për arkitekturën aarch64 dhe x86_64. Një ISO imazh bootable është përgatitur (860 MB) për arkitekturën x86_64.
Distribucioni Azure Linux ofron një grup të vogël standard të paketave kryesore, që shërbejnë si bazë universale për krijimin e përmbajtjes së kontejnerëve, mjediseve host dhe shërbimeve që ekzekutohen në infrastrukturat cloud dhe në pajisjet edge. Zgjidhje më komplekse dhe më të specializuara mund të ndërtohen duke shtuar paketa shtesë mbi Azure Linux, por baza për të gjitha këto sisteme mbetet e pandryshuar, çka e thjeshton mirëmbajtjen dhe përgatitjen e përditësimeve.
P.sh., Azure Linux përdoret si bazë për mini-distributimin WSLg, në të cilin sigurohen komponentët e stakut grafik për organizimin e ekzekutimit të aplikacioneve GUI të Linux në mjedise të bazuara në nënndihmën WSL2 (Windows Subsystem for Linux). Funksionaliteti i zgjeruar në WSLg realizohet përmes përfshirjes së paketave shtesë me kompozim. server Weston, XWayland, PulseAudio dhe FreeRDP.
Sistemi i ndĂ«rtimit Azure Linux lejon tĂ« gjenerohen si paketa tĂ« veçanta RPM mbi bazĂ«n e skedarĂ«ve SPEC dhe kodeve burimore, ashtu edhe imazhe monolitike tĂ« sistemit, tĂ« krijuara me mjetet rpm-ostree dhe tĂ« pĂ«rditĂ«suara nĂ« mĂ«nyrĂ« atomike pa ndarje nĂ« paketa tĂ« veçanta. PĂ«rkatĂ«sisht, mbĂ«shteten dy modele tĂ« shpĂ«rndarjes sĂ« pĂ«rditĂ«simeve: pĂ«rmes pĂ«rditĂ«simit tĂ« paketave individuale dhe pĂ«rmes rindĂ«rtimit e pĂ«rditĂ«simit tĂ« tĂ« gjithĂ« imazhit tĂ« sistemit. ĂshtĂ« i disponueshĂ«m njĂ« depo qĂ« pĂ«rfshin rreth 3000 paketa RPM tashmĂ« tĂ« ndĂ«rtuara, i cili mund tĂ« pĂ«rdoret pĂ«r tĂ« pĂ«rpiluar imazhet tuaja nĂ« bazĂ« tĂ« njĂ« skedari konfigurimi.
Platforma bazë përfshin vetëm komponentët më të nevojshëm dhe është optimizuar për konsum minimal të memories dhe hapësirës në disk, si edhe për shpejtësi të lartë nisjeje. Në projekt zbatohet qasja «siguri maksimale si parazgjedhje», e cila nënkupton aktivizimin e mekanizmave të ndryshëm shtesë për të rritur mbrojtjen:
- Filtrimi i thirrjeve sistemike me anë të mekanizmit seccomp.
- Enkriptimi i ndarjeve të disqeve.
- Verifikimi i paketimeve përmes nënshkrimit digjital.
- Rastësizimi i hapësirës adresuese.
- Mbrojtja nga sulmet e lidhura me lidhjet simbolike, mmap, /dev/mem dhe /dev/kmem.
- Përgjithësisht vetëm për lexim dhe ndalimi i ekzekutimit të kodit në zonat e memories ku ndodhen segmentet me të dhëna të bërthamës dhe moduleve.
- Opsioni për ndalimin e ngarkimit të módulove të bërthamës pas fillimit të sistemit.
- Përdorimi i iptables për filtrimin e paketave të rrjetit.
- Aktivizimi gjatë ndërtimit të mënyrave të mbrojtjes nga mbushja e stack-ut, mbushjet e buffers dhe problemet e formatimit të vargjeve (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).
Për menaxhimin e shërbimeve dhe të nisjes përdoret menaxheri i sistemit systemd. Për menaxhimin e paketave ofrohen menaxherët e paketave RPM dhe DNF. Serveri SSH nuk është i aktivizuar si parazgjedhje. Për instalimin e shpërndarjes ofrohet një instalues, i cili mund të funksionojë si në modalitet tekstual, ashtu edhe në atë grafik. Instaluesi mundëson instalimin me paketë të plotë ose bazë, si dhe ofron një ndërfaqe për zgjedhjen e ndarjes së diskut, emrit të hostit dhe krijimin e përdoruesve.
Përveç ndryshimeve të lidhura me CBL-Mariner dhe Azure Linux, kompania Microsoft gjithashtu prezantoi një lëshim të ri të platformës Azure Sphere 24.03, e cila është ndërtuar mbi bërthamën Linux dhe është e destinuar për krijimin e pajisjeve të internetit të gjërave mbi baza të mikro-kontrollorëve energjik të efektshëm (MCU, microcontroller unit) me subsistemat periferike të integruara. Një nga veçoritë e platformës është nënndihma Pluton, e cila ka për qëllim ofrimin e mjeteve harduerike për enkriptimin, ruajtjen e çelësave të mbyllur dhe ekzekutimin e operacioneve komplekse kriptografike. Pluton përfshin një procesor të specializuar të veçantë, një motor kriptografik, një gjenerator të rastësishëm harduerik dhe një depo të izoluar për çelësat.
Burimi: opennet.ru
