CBL-Mariner on nyt nimetty uudelleen Azure Linuxiksi työkaluissa ja kokoonpanoissa

Yli kolmen vuoden jälkeen Microsoftin kehittämä Linux-jakelu CBL-Mariner on kokenut merkittävän muutoksen: Microsoft on päättänyt nimetä CBL-Mariner-jakelunsa uudelleen Azure Linuxiksi.

On syytä muistaa, että aiemmin nimi Azure Linux yhdistettiin Azure Kubernetes Servicen (AKS) erikoisversioon , kun taas yleinen alusta jakeluiden luomiseen tunnettiin nimellä CBL-Mariner (Common Base Linux Mariner).

Microsoft nimesi hiljattain CBL-Mariner-arkiston uudelleen Azure Linuxiksi, muutti apuohjelmien nimet ja päivitti Azure Linux -dokumentaation vastaamaan näitä muutoksia. Tämän seurauksena julkaistiin alustan ensimmäinen versio uudella nimellä, Azure Linux 2.0.20240301, joka sisältää aiemmissa versioissa kertyneitä virheenkorjauksia ja haavoittuvuuksia.

Tämän muutoksen ensisijainen tavoite on yhtenäistää Microsoft Linux -ratkaisuja ja yksinkertaistaa päivitettyjen Linux-järjestelmien ylläpitoa eri tarkoituksiin. Azure Linuxia käytetään pilvi-infrastruktuurissa, reunajärjestelmissä ja erilaisissa Microsoftin palveluissa, ja projektin kehitystyöt jaetaan MIT-lisenssillä.

Azure Linuxia käytetään WSLg-minijakelun pohjana , joka tarjoaa grafiikkapinokomponentteja Linux-käyttöliittymäsovellusten suorittamiseen WSL2-alijärjestelmään (Windows Subsystem for Linux) perustuvissa ympäristöissä. WSLg laajentaa toiminnallisuuttaan lisäämällä siihen lisäpaketteja, kuten Weston Composite Server, XWayland, PulseAudio ja FreeRDP.

Azure Linux -koontijärjestelmä mahdollistaa yksittäisten RPM-pakettien luomisen SPEC-tiedostojen ja lähdekoodin perusteella sekä rpm-ostree-työkalupaketilla luotujen monoliittisten järjestelmäkuvien luomisen, jotka päivittyvät atomisesti jakamatta niitä erillisiin paketteihin. Tämä mahdollistaa kaksi päivitysten toimitusmallia: yksittäisten pakettien päivittämisen tai koko järjestelmäkuvan uudelleenrakentamisen ja päivittämisen. Käytettävissä on noin 3 000 esikonfiguroidun RPM-paketin säilö mukautettujen kuvien luomiseksi määritystiedostojen perusteella.

Azure Linux -perusalusta on suunniteltu tarjoamaan minimaalinen resurssien kulutus ja suuret latausnopeudet. Se omaksuu "oletusarvoisesti maksimaalisen turvallisuuden" -lähestymistavan toteuttamalla useita lisäsuojausmekanismeja:

• Järjestelmäkutsujen suodatus: Se käyttää seccomp-mekanismia järjestelmäkutsujen suodattamiseen.
• Levyn osioiden salaus: Levyn osiot on salattu tietojen suojaamiseksi.
• Paketin vahvistus: Paketit tarkistetaan digitaalisella allekirjoituksella aitouden ja eheyden varmistamiseksi.
• Osoitetilan satunnaistaminen: Osoitetilan satunnaistamista käytetään hyökkäysten vaikeuttamiseksi.
• Suojaus tiettyjä hyökkäyksiä vastaan: Suojaa symlink-, mmap-, /dev/mem- ja /dev/kmem-hyökkäyksiltä.
• Vain luku -tila ja suorituskielto: Vain luku -tila on perustettu ja koodin suorittaminen kriittisillä muistialueilla on kielletty.
• Ytimen moduulin lataamisen estäminen: Voit poistaa ydinmoduulien lataamisen käytöstä järjestelmän alustuksen jälkeen.
• Verkkopakettien suodatus: Iptablesia käytetään verkkopakettien suodattamiseen ja verkon turvallisuuden parantamiseen.
• Suojaus ylivuotoja ja merkkijonojen muotoiluongelmia vastaan: Suojaustilat pinon ylivuotoa, puskurin ylivuotoa ja merkkijonojen muotoiluongelmia vastaan ​​ovat käytössä kääntämisen aikana.

Järjestelmä käyttää systemd:tä palveluiden ja käynnistyksen hallintaan ja tarjoaa RPM- ja DNF-paketinhallintaohjelmia pakettien hallintaan. SSH-palvelin ei ole oletusarvoisesti käytössä. Asennusohjelma tarjoaa vaihtoehtoja sekä teksti- että graafisessa tilassa, mukaan lukien täyden tai peruspakettisarjan valitsemisen, levyosioiden määrittämisen, isäntänimen asettamisen ja käyttäjien luomisen.

Lisäksi Microsoft esitteli Azure Sphere 24.03:n, alustan, joka on suunniteltu IoT-laitteille, jotka perustuvat energiatehokkaisiin mikrokontrollereihin. Se sisältää Pluton-alijärjestelmän, joka tarjoaa laitteiston salaukseen, yksityisten avainten tallentamiseen ja monimutkaisiin salaustoimintoihin, mukaan lukien erillisen prosessorin, salauskoneen, laitteiston satunnaislukugeneraattorin ja eristetyn avaimen tallennuksen.

Lopuksi, jos olet kiinnostunut oppimaan lisää , löydät tiedot seuraavasta linkistä. On syytä mainita, että käynnistettävät ISO-levykuvat ovat saatavilla x86_64- ja aarch64-arkkitehtuureille, ja ne sisältävät vakiokokonaisuuden ydinpaketteja, jotka toimivat yleismaailmallisena pohjana säilöjen, isäntäympäristöjen ja pilvipalveluiden luomiselle.