Microsoft har publicerat distributionen Azure Linux 3.0.20241203.

Microsoft har publicerat en uppdatering av Azure Linux-distributionen 3.0.20241203. Distributionen utvecklas som en universell basplattform för Linux-miljöer som används i molninfrastruktur, edge-system och olika tjänster från Microsoft. Projektets egna bidrag distribueras under MIT-licensen. Paketbyggnader skapas för arkitekturerna aarch64 och x86_64. Storleken på installationsavbildningen är 750 MB.

Bland förändringarna i den nya versionen:

• Paketfiltren iptables har översatts för att bearbeta kommandon genom att översätta regler till bytekod för nftables (standard istället för iptables-legacy används paketet iptables-nft).
• För system Aarch64 erbjuds ett extra paket med kärnan kernel-64k, där stora minnessidor på 64 KB används (kärnan är byggd med alternativet CONFIG_ARM64_64K_PAGES).
• Paketchefen tdnf (motsvarigheten till dnf baserat på C-bibliotek) har fått stöd för inställningen "installonlypkgs", som används för att organisera installationen av kärnan kernel-64k.
• Vid användning av systemd-networkd har bearbetningen av livenet rootfs från Dracut aktiverats.
• En drivrutin för Intel Ethernet Connection E800 nätverksadaptrar har lagts till.
• Stöd för programmeringsspråket Lua har lagts till i logghanteraren fluent-bit.
• Kontroll av digitala signaturer för kärnor som laddas via mekanismen kexec har aktiverats.
• För att identifiera containerbyggen används verktyget systemd-detect-virt istället för att kontrollera filen " /.dockerenv ".
• Versionerna av paketen har uppdaterats, inklusive kärnan Linux 6.6.57, shim 15.8, SymCrypt 103.6.0, Valkey (en fork av Redis) 8.0.1, Go 1.23.3, MariaDB 10.11.10, PostgreSQL 16.5.

Azure Linux-distributionen tillhandahåller en liten uppsättning grundpaket som utgör en universell grund för att skapa fyllning av containrar, värdmiljöer och tjänster som körs i molninfrastrukturer och på edge-enheter. Mer avancerade och specialiserade lösningar kan skapas genom att lägga till ytterligare paket ovanpå Azure Linux, men grunden för alla sådana system förblir oförändrad, vilket förenklar underhåll och beredning av uppdateringar.

Azure Linux används som bas för mini-distributionen WSLg, där komponenter från grafiska stacken tillhandahålls för att möjliggöra körning av GUI-applikationer för Linux i miljöer baserade på WSL2 (Windows Subsystem for Linux). Utökad funktionalitet i WSLg implementeras genom att inkludera ytterligare paket med komposit. servern Weston, XWayland, PulseAudio och FreeRDP.

Systemhantering av tjänster och belastning sker med hjälp av systemchefen systemd. Paketbehandling görs med pakethanterare som RPM och DNF. SSH-servern är inte aktiverad som standard. Installationsprogrammet för distributionen kan köras i både text- och grafiska lägen. Installationsprogrammet erbjuder möjlighet att installera med ett fullständigt eller grundläggande paketutbud, samt ett gränssnitt för att välja diskpartition, värdnamn och skapa användare.

Byggsystemet Azure Linux tillåter generering av både individuella RPM-paket baserat på SPEC-filer och källkod, samt monolitiska systemavbilder som skapas med hjälp av verktyget rpm-ostree och uppdateras atomiskt utan att delas upp i separata paket. Därmed stöds två modeller för leverans av uppdateringar: genom uppdatering av individuella paket och genom ombyggnad och uppdatering av hela systemavbilden. Ett arkiv finns tillgängligt som innehåller cirka 3000 redan byggda RPM-paket, vilket kan användas för att kompilera egna avbilder baserat på en konfigurationsfil.

Basplattformen omfattar endast de mest nödvändiga komponenterna och är optimerad för minimalt minnes- och diskbehov, samt hög startfart. Projektet tillämpar en strategi för "maximal säkerhet som standard", vilket innebär aktivering av olika tilläggsmekanismer för att öka skyddet:

• Filtrering av systemanrop med hjälp av seccomp-mekanismen.
• Kryptering av diskpartitioner.
• Verifiering av paket med hjälp av digital signatur.
• Slumptalsgenerering av adressrymden.
• Skydd mot attacker relaterade till symboliska länkar, mmap, /dev/mem och /dev/kmem.
• Skriftskyddsläge och förbud mot exekvering av kod i minnesområden där kärn- och moduldata lagras.
• Alternativ för att förbjuda inladdning av kärnmoduler efter systeminitiering.
• Användning av iptables för filtrering av nätverkspaket.
• Aktivering av skyddslägen vid byggnation mot stacköversvämning, buffertöversvämning och formatproblem (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).

Källa: opennet.ru