Microsoft utvecklar en allmän distribution Azure Linux 4 baserad på Fedora Linux

Microsoft har publicerat arbeten relaterade till Azure Linux 4-distributionen, som i jämförelse med version 3.0 är helt omarbetad och har övergått från en egen paketbas till användning av paket från distributionen Fedora 43. Tidigare marknadsfördes Azure Linux som en plattform för Linux-miljöer som används i molninfrastruktur, edge-system och olika Microsoft-tjänster, men nu presenteras Azure Linux som ett säkert och pålitligt allmänt operativsystem, optimerat för Azure-molnet, som kan användas i virtuella maskiner, containrar, WSL-miljöer (Windows Subsystem for Linux) och som huvudsakligt OS på datorer.

Versionen Azure Linux 4 är markerad som under utveckling. För arbetsimplementeringar rekommenderas användning av version Azure Linux 3. Inga färdiga byggen tillhandahålls ännu, men det finns en byggmanual. Distributionsspecifika ändringar levereras under MIT-licensen.

Vid skapandet av distributionen användes en deklarativ metod istället för att skapa en fork av Fedora i Azure Linux 4, vilket möjliggör ombyggnad av RPM-paket med nödvändiga ändringar och inställningar från de standardrepositorierna i Fedora, med hjälp av konfigurationsfiler i TOML-format. Ytterligare funktionalitet definieras i form av overlay, som möjliggör generering av Azure Linux-specifika paket-spec-filer baserat på de standard SRPM-paketen från Fedora Linux. Overlay definierar ändringar som tillämpas ovanpå Fedora-paketen, såsom ytterligare konstruktioner i spec-filer, patches och byggparametrar.

Paketenheten i Azure Linux 4 är "komponenter" (ursprungligt paket), som till största delen importeras från Fedora via dist-git och kan generera ett eller flera RPM-paket. Alla komponenter byggs från källkoden, och binära paket från Fedora överförs inte. För att generera de resulterande RPM-paketen baserat på overlay används verktyget azldev, som är skrivet i Go och levereras under MIT-licensen.

Bland egenskaperna hos Azure Linux 4 framhävs leveransen av kärnor Linux med ytterligare optimeringar, skydd mot attacker via beroenden (supply chain), förutsägbar stödcykel och utgivning av uppdateringar, inbyggda funktioner för integration med Azure-molnet, ändringar för att förstärka säkerheten. Byggsystemet för Azure Linux möjliggör generering av både installationsmiljöer med RPM-paket och monolitiska systemavbilder, som skapas med verktyget rpm-ostree och uppdateras atomärt utan uppdelning i separata paket. Två uppdateringsmodeller stöds: genom uppdatering av individuella paket och genom ombyggnation och uppdatering av hela systemavbilden.

Åtgärder som vidtagits i Azure Linux för att öka säkerheten:

• Filtrering av systemanrop med hjälp av seccomp-mekanismen.
• Kryptering av diskpartitioner.
• Verifiering av paket med hjälp av digital signatur.
• Slumptalsgenerering av adressrymden.
• Skydd mot attacker relaterade till symboliska länkar, mmap, /dev/mem och /dev/kmem.
• Skriftskyddsläge och förbud mot exekvering av kod i minnesområden där kärn- och moduldata lagras.
• Alternativ för att förbjuda inladdning av kärnmoduler efter systeminitiering.
• Aktivering av skyddslägen vid byggnation mot stacköversvämning, buffertöversvämning och formatproblem (_FORTIFY_SOURCE, -fstack-protector, -Wformat-security, relro).
• Leverans av minimalt nödvändiga paket, utan aktivering av överflödiga tjänster.

Källa: opennet.ru