ProHoster >> Blog >> Lajmet e internetit >> Microsoft publikoi distribucionin Azure Linux 3.0.20241101

Microsoft publikoi distribucionin Azure Linux 3.0.20241101

Kompania Microsoft publikoi përditësimin e shpërndarjes Azure Linux 3.0.20241101, që vazhdon zhvillimin e degës stabile 3.0, e formuar në gusht. Shpërndarja zhvillohet si një platformë universale bazë për mjediset Linux, të përdorura në infrastrukturën cloud, sistemet edge dhe shërbime të ndryshme nga Microsoft. Puna e projektit shpërndahet nën licencën MIT. Paketat ndërtohen për arkitekturat aarch64 dhe x86_64. Madhësia e imazhit të instalimit është 751 MB.

Ndër ndryshimet në versionin e ri:

  • PĂ«r sistemet qĂ« pĂ«rdorin arkitekturĂ«n ARM Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r specifikimin FF-A (Firmware Framework for Arm A-profile).
  • E pĂ«rfshirĂ« moduli i kernel-it intel_ifs (In-Field Scan), i cili lejon ekzekutimin e testeve diagnostike me nivel tĂ« ulĂ«t pĂ«r CPU nĂ« procesorĂ«t Intel, tĂ« afta pĂ«r tĂ« zbuluar probleme qĂ« nuk pĂ«rcaktohen nga mjete standarde mbi bazĂ«n e kodeve tĂ« korrigjimit tĂ« gabimeve (ECC) ose bitĂ«ve tĂ« paritetit.
  • NĂ« ngarkuesin GRUB2 janĂ« shtuar regjistrat SBAT pĂ«r Fedora Linux.
  • NĂ« ndĂ«rtimin e kernel-it Ă«shtĂ« aktivizuar konfigurimi CONFIG_X86_AMD_PLATFORM_DEVICE, pĂ«rmes tĂ« cilit pajisjet ACPI specifike pĂ«r çipet AMD trajtohen si pajisje tipike tĂ« platformĂ«s, si I2C, UART dhe GPIO.
  • ËshtĂ« siguruar funksionimi i komandave iptables pĂ«rmes pĂ«rkthimit tĂ« rregullave nĂ« bytecode nftables (pĂ«rveç iptables-legacy, Ă«shtĂ« aktivizuar paketa iptables-nft).
  • JanĂ« pĂ«rditĂ«suar versionet e paketave, pĂ«rfshirĂ« kernel-in Linux 6.6.57, Go 1.23, OpenIPMI 2.0.36, libpcap 1.10.5, vim 9.1.0791, mysql 8.0.40, clamav 1.0.7, cloud-init 24.3.1, php 8.3.12, mdadm 4.3, libarchive 3.7.7.

Distribucioni Azure Linux ofron njĂ« grup tĂ« vogĂ«l standart tĂ« paketave bazĂ«, tĂ« cilat shĂ«rbejnĂ« si njĂ« themel universal pĂ«r ndĂ«rtimin e pĂ«rmbajtjes sĂ« konteinerĂ«ve, mjediseve host dhe shĂ«rbimeve qĂ« funksionojnĂ« nĂ« infrastrukturat cloud dhe nĂ« pajisjet edge. Zgjidhje mĂ« komplekse dhe tĂ« specializuara mund tĂ« krijohen duke shtuar паĐșДта shtesĂ« mbi Azure Linux, por baza pĂ«r tĂ« gjitha sistemet e tilla mbetet e pandryshuar, gjĂ« qĂ« e thjeshton mbĂ«shtetje dhe pĂ«rgatitjen e azhurnimeve.

Azure Linux përdoret si baza e mini-distribucionit WSLg, në të cilin ofrohen komponentë të grupeve grafike për organizimin e ekzekutimit të aplikacioneve GUI Linux në mjediset e bazuara në nënshkallën WSL2 (Windows Subsystem for Linux). Funksionaliteti i zgjeruar në WSLg realizohet përmes aktivizimit të paketave shtesë me kompozit. serverin Weston, XWayland, PulseAudio dhe FreeRDP.

Për menaxhimin e shërbimeve dhe ngarkesës përdoret menaxheri i sistemit systemd. Për menaxhimin e pakove ofrohen menaxherët e paketave RPM dhe DNF. Serveri SSH nuk aktivizohet nga ana e paracaktuar. Për instalimin e distribucionit ofrohet një instalues, i cili mund të funksionojë si në mënyrën tekstuale ashtu edhe në atë grafike. Në instalues ofrohet mundësia për instalim me një grup të plotë ose bazik të paketave, pastaj ofrohet një ndërfaqe për të zgjedhur ndarjen e diskut, emrin e hostit dhe krijimin e përdoruesve.

Sistemi i ndërtimit Azure Linux lejon gjenerimin e paketave RPM si ato të veçanta bazuar në skedarët SPEC dhe kodin burimor, ashtu edhe imazhe sistemike monolite, të formuara me ndihmën e mjeteve rpm-ostree dhe të azhurnuara në mënyrë atomike pa u ndarë në paketa të veçanta. Për rrjedhojë, mbështeten dy modele të shpërndarjes së azhurnimeve: përmes azhurnimit të paketave të veçanta dhe përmes rindërtimit dhe azhurnimit të gjithë imazhit sistemik. Disponohet një depo që përfshin rreth 3000 paketa RPM të ndërtuara tashmë, e cila mund të përdoret për të krijuar imazhe të veta bazuar në skedarin e konfigurimit.

Platforma themelore përfshin vetëm komponentët më të nevojshëm dhe është optimizuar për konsum minimal të memories dhe hapësirës diskore, si dhe për shpejtësi të lartë ngarkimi. Projekti përdor qasjen "siguria maksimale me defolt", që nënkupton përfshirjen e mekanizmave të ndryshëm shtesë për përmirësimin e mbrojtjes:

  • Filtrimi i thirrjeve sistemike pĂ«rmes mekanizmit seccomp.
  • Enkriptimi i seksioneve tĂ« diskut.
  • Verifikimi i paketimeve pĂ«rmes nĂ«nshkrimit digjital.
  • RastĂ«sizimi i hapĂ«sirĂ«s adresuese.
  • Mbrojtja nga sulmet e lidhura me lidhjet simbolike, mmap, /dev/mem dhe /dev/kmem.
  • MĂ«nyra vetĂ«m pĂ«r lexim dhe ndalimi i ekzekutimit tĂ« kodit nĂ« zonat e memories, ku vendosen segmentet me tĂ« dhĂ«na tĂ« bĂ«rthamĂ«s dhe moduleve.
  • Opsioni pĂ«r tĂ« ndaluar ngarkimin e moduleve tĂ« bĂ«rthamat pas inicializimit tĂ« sistemit.
  • PĂ«rdorimi i iptables pĂ«r filtrimin e paketave rrjetĂ«.
  • Aktivizimi nĂ« ndĂ«rtimin e modheve tĂ« mbrojtjes nga mbushja e stack-ut, mbushjet e bllokut dhe problemet me formatimin e vargjeve (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

Burimi: opennet.ru

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster