Guillem Alsina Gonzàlez
La compañía de Redmond ha aprovechado una nueva edición del evento Build para hacer pública una nueva edición de su plataforma GNU/Linux, la 4.0 en versión preliminar, para la instalación y ejecución de cargas de trabajo en máquinas virtualizadas en su servicio de almacenamiento en la nube Azure.
No se trata, por lo tanto, de un Linux para el escritorio o para un servidor local que esté concebido para hacerle la competencia a, por ejemplo, Ubuntu, sino de una distribución específicamente diseñada para ejecutarse en los servidores Azure de la misma firma de Redmond, y basada en Fedora.
Se encuentra disponible actualmente para las máquinas virtuales, los conjuntos de escalado y las imágenes de contenedores, mientras que el soporte para la orquestación con Kubernetes y el subsistema de Windows para Linux se añadirá en un futuro próximo.
El objetivo de este sistema operativo es ofrecer una base unificada que reduzca la superficie de exposición y simplifique el mantenimiento técnico. La ejecución de infraestructuras empresariales suele requerir múltiples distribuciones para distintos componentes, lo que genera una elevada carga operativa a la hora de coordinar parches y medidas de protección.
Entre las novedades técnicas del nuevo lanzamiento destaca la incorporación del núcleo Linux 6.18 LTS y el gestor de paquetes dnf5. El núcleo cuenta con ajustes específicos para integrarse con nuevos controladores de hardware y aceleradores de inteligencia artificial. Por su parte, el gestor de paquetes es una reescritura completa que disminuye las dependencias y el uso de memoria, y se complementa con la actualización de componentes fundamentales como glibc a la versión 2.42, Python a la 3.14 y OpenSSL a la 3.5, incorporando este último soporte para criptografía poscuántica.
En el ámbito de la seguridad, el sistema integra arranque seguro y aplica la herramienta SELinux por defecto, manteniendo un enfoque de defensa en profundidad. La protección abarca desde el propio núcleo hasta la cadena de suministro, garantizando que todos los repositorios y paquetes estén firmados criptográficamente y publicando las listas de materiales de software pertinentes.
Como complemento a esta versión, la compañía ha introducido Azure Container Linux, una variante inmutable optimizada para entornos con requisitos de cumplimiento estrictos. A diferencia de la distribución de propósito general basada en paquetes, esta variante funciona mediante imágenes de actualización automática y presenta una superficie de ataque mínima y bloqueada para entornos regulados.
De cara a su futura disponibilidad general, la versión 4.0 completará su certificación federal FIPS 140-3 y se integrará completamente con los servicios de la plataforma. Esto abarcará herramientas nativas como Defender for Cloud y Azure Monitor, además de mantener un ciclo de vida formal con núcleos de soporte a largo plazo y un calendario de parches de vulnerabilidades mensuales previsibles para los administradores de sistemas.
