WSL rep de manera oficial Red Hat ia més presenta millores de seguretat, arquitectura i més

wsl

Fa alguns dies Microsoft va donar a conèixer mitjançant una publicació de bloc, l'alliberament de la actualització acumulativa de Novembre de WSL 2, la qual és força important, ja que representa un pas important en la integració d'entorns Linux a Windows en anunciar suport oficial per a Red Hat Enterprise Linux (RHEL).

L'arribada de RHEL a WSL marca un avenç significatiu dins WSL, ja que Red Hat començarà a proporcionar compilacions específiques de RHEL dissenyades per a WSL, accessibles a través d'ordres com wsl –list –online i wsl –install. Això facilitarà la instal·lació i ús de RHEL directament des del sistema.

“Els desenvolupadors tenen les seves plataformes preferides per desenvolupar aplicacions per a múltiples sistemes operatius, i WSL és una plataforma important per a molts. Red Hat es compromet a oferir més varietat i flexibilitat als desenvolupadors, per la qual cosa estem treballant en estreta col·laboració amb l'equip de Microsoft per oferir Red Hat Enterprise Linux, la major distribució de Linux de codi obert disponible comercialment, a tots els usuaris de WSL”.

-Ron Pacheco, director sènior, ecosistema Red Hat Enterprise Linux, Red Hat

Una altra de les novetats que es presenta d'aquesta actualització, és el nou mètode d'empaquetatge de distribucions, ja que ara és possible instal·lar distribucions de Linux des d'arxius o emmagatzematges de xarxa sense requerir codi específic de Windows. Anteriorment, s'utilitzava l'arquitectura basada en appx, en la qual s'incloïa un fitxer .tar i aquest s'empaquetava dins d'un fitxer .appxbundle, després s'escrivia el codi a Windows per configurar i crear usuaris i després es distribuïa a través de la Microsoft Store.

Però això ara ha canviat amb l'empaquetat que es basa en un fitxer tar, El qual ara només requereix un fitxer addicional /etc/wsl-distribution.conf, que inclou metadades com el nom, la icona, l'usuari predeterminat i els scripts de configuració inicial. Aquests fitxers tar es poden anomenar amb l'extensió .wsl i ser instal·lats mitjançant l'ordre wsl –install.

A més d'això, s'hi ha afegit una nova interfície de benvinguda inicial que proporciona una visió general de les capacitats de WSL, juntament amb instruccions per als usuaris que s'inicien a Linux. Aquesta interfície apareix automàticament en arrencar una màquina virtual Linux per primera vegada i també es pot accedir des del configurador mitjançant el botó Benvingut a WSL.

Per la part de les millores de seguretat que Microsoft ha introduït a WSL, es destaquen les enfocades a millorar la seguretat empresarial mitjançant l'enfortiment de les pràctiques de confiança zero (Zero Trust). Les actualitzacionss inclouen integracions avançades amb la integració de compliment de dispositius amb Afinat, el qual ara està disponible de forma general, cosa que permet als administradors de TI:

  • Control Selectiu de Distribucions: Aplicar polítiques que restringeixen quines distribucions de Linux poden instal·lar-se a WSL i quines versions estan permeses dins d'una organització.
  • Avaluació de Compliment: L'estat de WSL s'inclou com a part de l'avaluació general del compliment dels dispositius Windows administrats. Això assegura que les configuracions de WSL compleixin els estàndards de seguretat empresarial.
  • Correcció Guiada: Quan es detecten distribucions de Linux o configuracions que no compleixen les polítiques, els usuaris reben instruccions clares per corregir-les a través del Portal d'Empresa.

Una altra de les millores de seguretat implementades és la integració de Microsoft Entra ID, la qual està disponible a la vista prèvia privada. Les característiques clau inclouen:

  • Seguretat a la Gestió de Tokens: Millora el maneig dels tokens d'autenticació d'Entra, evitant el pas a través de paquets de xarxa, cosa que redueix riscos d'intercepció.
  • Autenticació Automàtica: Permet que els processos de Linux executats a WSL utilitzin de forma nativa les credencials d'autenticació de Windows, proporcionant una experiència més fluida per als usuaris sense comprometre la seguretat.

Finalment si estàs interessat a poder conèixer més sobre això, Pots consultar els detalls al següent enllaç.