ProHoster > Blog > Lajmet e internetit > Microsoft publikoi distribucionin Azure Linux 3.0.20260506

Microsoft publikoi distribucionin Azure Linux 3.0.20260506

Kompania Microsoft publikoi përditësimin mujor të distribucionit Azure Linux 3.0.20260506. Distribucioni zhvillohet si një platformë bazë universale për ambientet Linux, të përdorura në infrastrukturën në cloud, sistemet edge dhe shërbime të ndryshme nga Microsoft. Puna e brendshme e projektit shpërndahet nën licencën MIT. Ndërtimet e paketave formohen për arkitekturën aarch64 dhe x86_64. Madhësia e imazhit të instalimit është 770 MB.

Ndër ndryshimet në versionin e ri:

  • NĂ« repozitorin (SPECS dhe SPECS-EXTENDED) janĂ« shtuar paketat ignition dhe rust-afterburn.
  • Pakoja me analizuesin e rrjetit Wireshark Ă«shtĂ« riparĂ« me mbĂ«shtetje pĂ«r gjuhĂ«n Lua.
  • GjatĂ« ndĂ«rtimit tĂ« paketĂ«s me bĂ«rthamĂ«n pĂ«r arkitekturĂ«n arm64 Ă«shtĂ« pĂ«rfshirĂ« parametri CONFIG_IKCONFIG_PROC, i cili aktivizon mundĂ«sinĂ« e aksesit nĂ« konfigurimin ndĂ«rtues tĂ« bĂ«rthamĂ«s aktuale pĂ«rmes skedarit /proc/config.gz.
  • MbĂ«shtetja pĂ«r migrimin live Ă«shtĂ« pĂ«rmirĂ«suar nĂ« QEMU.
  • Parametri extraMacrosFiles Ă«shtĂ« shtuar nĂ« skedarin PackageBuild.yml pĂ«r tĂ« kaluar skedare shtesĂ« me makro gjatĂ« ndĂ«rtimit tĂ« paketĂ«s.
  • JanĂ« eliminuar disa dhjetĂ«ra vulnerabilitete nĂ« paketat e ndryshme.
  • JanĂ« pĂ«rditĂ«suar versionet e bĂ«rthamĂ«s Linux 6.6.137.1, clamav 1.5.2, cloud-hypervisor 51.1.56, containerd2 2.1.6, cups 2.4.18, erlang 26.2.5.20, golang 1.26.2-1, libpng 1.6.57, mysql 8.0.46.

Distribucioni Azure Linux ofron njĂ« grup tĂ« vogĂ«l standart tĂ« paketave bazĂ«, tĂ« cilat shĂ«rbejnĂ« si njĂ« themel universal pĂ«r ndĂ«rtimin e pĂ«rmbajtjes sĂ« konteinerĂ«ve, mjediseve host dhe shĂ«rbimeve qĂ« funksionojnĂ« nĂ« infrastrukturat cloud dhe nĂ« pajisjet edge. Zgjidhje mĂ« komplekse dhe tĂ« specializuara mund tĂ« krijohen duke shtuar паĐșДта shtesĂ« mbi Azure Linux, por baza pĂ«r tĂ« gjitha sistemet e tilla mbetet e pandryshuar, gjĂ« qĂ« e thjeshton mbĂ«shtetje dhe pĂ«rgatitjen e azhurnimeve.

Azure Linux përdoret si bazë për mini-distribucionin WSLg, në të cilin ofrohen komponentët e stack-ut grafik për të organizuar ekzekutimin e aplikacioneve GUI të Linux në ambientet e bazuar në nëndisiplinën WSL2 (Windows Subsystem for Linux). Funksionaliteti i zgjeruar në WSLg realizohet përmes përfshirjes së paketave shtesë me serverin e përbërësit Weston, XWayland, PulseAudio dhe FreeRDP.

Për menaxhimin e shërbimeve dhe ngarkesës përdoret menaxheri i sistemit systemd. Për menaxhimin e pakove ofrohen menaxherët e paketave RPM dhe DNF. Serveri SSH nuk aktivizohet nga ana e paracaktuar. Për instalimin e distribucionit ofrohet një instalues, i cili mund të funksionojë si në mënyrën tekstuale ashtu edhe në atë grafike. Në instalues ofrohet mundësia për instalim me një grup të plotë ose bazik të paketave, pastaj ofrohet një ndërfaqe për të zgjedhur ndarjen e diskut, emrin e hostit dhe krijimin e përdoruesve.

Sistemi i ndërtimit Azure Linux lejon gjenerimin e paketave RPM si ato të veçanta bazuar në skedarët SPEC dhe kodin burimor, ashtu edhe imazhe sistemike monolite, të formuara me ndihmën e mjeteve rpm-ostree dhe të azhurnuara në mënyrë atomike pa u ndarë në paketa të veçanta. Për rrjedhojë, mbështeten dy modele të shpërndarjes së azhurnimeve: përmes azhurnimit të paketave të veçanta dhe përmes rindërtimit dhe azhurnimit të gjithë imazhit sistemik. Disponohet një depo që përfshin rreth 3000 paketa RPM të ndërtuara tashmë, e cila mund të përdoret për të krijuar imazhe të veta bazuar në skedarin e konfigurimit.

Platforma themelore përfshin vetëm komponentët më të nevojshëm dhe është optimizuar për konsum minimal të memories dhe hapësirës diskore, si dhe për shpejtësi të lartë ngarkimi. Projekti përdor qasjen "siguria maksimale me defolt", që nënkupton përfshirjen e mekanizmave të ndryshëm shtesë për përmirësimin e mbrojtjes:

  • Filtrimi i thirrjeve sistemike pĂ«rmes mekanizmit seccomp.
  • Enkriptimi i seksioneve tĂ« diskut.
  • Verifikimi i paketimeve pĂ«rmes nĂ«nshkrimit digjital.
  • RastĂ«sizimi i hapĂ«sirĂ«s adresuese.
  • Mbrojtja nga sulmet e lidhura me lidhjet simbolike, mmap, /dev/mem dhe /dev/kmem.
  • MĂ«nyra vetĂ«m pĂ«r lexim dhe ndalimi i ekzekutimit tĂ« kodit nĂ« zonat e memories, ku vendosen segmentet me tĂ« dhĂ«na tĂ« bĂ«rthamĂ«s dhe moduleve.
  • Opsioni pĂ«r tĂ« ndaluar ngarkimin e moduleve tĂ« bĂ«rthamat pas inicializimit tĂ« sistemit.
  • PĂ«rdorimi i iptables pĂ«r filtrimin e paketave rrjetĂ«.
  • Aktivizimi nĂ« ndĂ«rtimin e modheve tĂ« mbrojtjes nga mbushja e stack-ut, mbushjet e bllokut dhe problemet me formatimin e vargjeve (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster