В новую версию Azure Linux вошло более 470 CVE-фиксов, включая hardening сертификатов из-за инцидента eMudhra и исправления ядра Linux. Релиз также включает новые Dockerfile, патч OpenVMM для confidential support.
Исследователь обнаружил пять уязвимостей в Azure API Connections (Logic Apps), позволяющих полностью скомпрометировать любую другую учётную запись (tenant) и получить доступ к Key Vault, Azure SQL, Jira, Salesforce. Проблема в архитектуре: злоумышленник может заставить API Management выполнить запрос от имени жертвы. За находки выплачено $200 000.
GitHub мигрирует Git-трафик в Azure: 99,99999% репозиториев уже живут в двух дата-центрах. Для самых активных репозиториев меняют архитектуру — кворум теперь работает не на весь репозиторий, а на отдельные reference’ы, чтобы обойти задержку в 25 мс.
Обновление корпоративного Linux от Microsoft содержит более 233 патчей для CVE, включая BusyBox, Curl, Docker, Kubernetes и десятки других пакетов. Ядро — 6.6 LTS, включён FSCRYPT. Производственная линейка 3.0 пока стабильна, хотя 4.0 на основе Fedora уже в разработке.