Microsoft har publicerat en uppdatering av distributionen Azure Linux 3.0.20241101, som fortsÀtter utvecklingen av den stabila grenen 3.0 som etablerades i augusti. Distributionen utvecklas som en universell grundplattform för Linux-miljöer som anvÀnds i molninfrastruktur, edge-system och olika Microsoft-tjÀnster. Projektets resultat distribueras under MIT-licensen. Paketbyggnader skapas för arkitekturerna aarch64 och x86_64. Storleken pÄ installationsavbilden Àr 751 MB.
Bland förÀndringarna i den nya versionen:
- För system baserade pÄ ARM-arkitekturen har stöd för FF-A-specifikationen (Firmware Framework for Arm A-profile) lagts till.
- KÀrnmodulen intel_ifs (In-Field Scan) har inkluderats, vilket möjliggör körning av lÄgnivÄdiagnostiska tester av CPU pÄ Intel-processorer, som kan identifiera problem som inte upptÀcks av standardverktyg baserade pÄ felkorrekteringskoder (ECC) eller paritetsbitar.
- SBAT-poster har lagts till i GRUB2-bootloadern för Fedora Linux.
- Vid kÀrnbyggnad har instÀllningen CONFIG_X86_AMD_PLATFORM_DEVICE aktiverats, vilket gör att AMD-specifika ACPI-enheter behandlas som typiska plattformsenheter, sÄsom I2C, UART och GPIO.
- Iptables-kommandon stöds genom att översÀtta regler till nftables bytekod (förutom att iptables-legacy anvÀnds, aktiveras paketet iptables-nft).
- Versionerna av paketen har uppdaterats, inklusive Linux-kÀrnan 6.6.57, Go 1.23, OpenIPMI 2.0.36, libpcap 1.10.5, vim 9.1.0791, mysql 8.0.40, clamav 1.0.7, cloud-init 24.3.1, php 8.3.12, mdadm 4.3, libarchive 3.7.7.
Azure Linux-distributionen tillhandahÄller en liten uppsÀttning grundpaket som utgör en universell grund för att skapa fyllning av containrar, vÀrdmiljöer och tjÀnster som körs i molninfrastrukturer och pÄ edge-enheter. Mer avancerade och specialiserade lösningar kan skapas genom att lÀgga till ytterligare paket ovanpÄ Azure Linux, men grunden för alla sÄdana system förblir oförÀndrad, vilket förenklar underhÄll och beredning av uppdateringar.
Azure Linux anvÀnds som bas för mini-distributionen WSLg, dÀr komponenter frÄn grafiska stacken tillhandahÄlls för att möjliggöra körning av GUI-applikationer för Linux i miljöer baserade pÄ WSL2 (Windows Subsystem for Linux). Utökad funktionalitet i WSLg implementeras genom att inkludera ytterligare paket med komposit. servern Weston, XWayland, PulseAudio och FreeRDP.
Systemhantering av tjÀnster och belastning sker med hjÀlp av systemchefen systemd. Paketbehandling görs med pakethanterare som RPM och DNF. SSH-servern Àr inte aktiverad som standard. Installationsprogrammet för distributionen kan köras i bÄde text- och grafiska lÀgen. Installationsprogrammet erbjuder möjlighet att installera med ett fullstÀndigt eller grundlÀggande paketutbud, samt ett grÀnssnitt för att vÀlja diskpartition, vÀrdnamn och skapa anvÀndare.
Byggsystemet Azure Linux tillÄter generering av bÄde individuella RPM-paket baserat pÄ SPEC-filer och kÀllkod, samt monolitiska systemavbilder som skapas med hjÀlp av verktyget rpm-ostree och uppdateras atomiskt utan att delas upp i separata paket. DÀrmed stöds tvÄ modeller för leverans av uppdateringar: genom uppdatering av individuella paket och genom ombyggnad och uppdatering av hela systemavbilden. Ett arkiv finns tillgÀngligt som innehÄller cirka 3000 redan byggda RPM-paket, vilket kan anvÀndas för att kompilera egna avbilder baserat pÄ en konfigurationsfil.
Basplattformen omfattar endast de mest nödvÀndiga komponenterna och Àr optimerad för minimalt minnes- och diskbehov, samt hög startfart. Projektet tillÀmpar en strategi för "maximal sÀkerhet som standard", vilket innebÀr aktivering av olika tillÀggsmekanismer för att öka skyddet:
- Filtrering av systemanrop med hjÀlp av seccomp-mekanismen.
- Kryptering av diskpartitioner.
- Verifiering av paket med hjÀlp av digital signatur.
- Slumptalsgenerering av adressrymden.
- Skydd mot attacker relaterade till symboliska lÀnkar, mmap, /dev/mem och /dev/kmem.
- SkriftskyddslÀge och förbud mot exekvering av kod i minnesomrÄden dÀr kÀrn- och moduldata lagras.
- Alternativ för att förbjuda inladdning av kÀrnmoduler efter systeminitiering.
- AnvÀndning av iptables för filtrering av nÀtverkspaket.
- Aktivering av skyddslÀgen vid byggnation mot stacköversvÀmning, buffertöversvÀmning och formatproblem (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).
KĂ€lla: opennet.ru
