Microsoft lanza Azure Linux 4.0: su primera distro Linux de verdad está basada en Fedora

Brendan Burns lo soltó en la Open Source Summit sin avisar. El CEO de la Linux Foundation se quedó de piedra. Y yo, después de 20 años viendo a Microsoft odiar Linux, todavía no me lo creo.

El lunes pasado, en la Open Source Summit North America, Brendan Burns estaba dando una charla sobre la evolución del open source hacia la IA. Burns es vicepresidente de Azure y cofundador de Kubernetes, no un cualquiera. Iba por la mitad de su presentación cuando soltó: "Azure Linux 4.0 es nuestra primera distribución Linux de propósito general". Punto. Ni un slide, ni un vídeo corporativo. Solo una frase en medio de una keynote.

Jim Zemlin, el CEO de la Linux Foundation, estaba en primera fila. Le pidió a Burns que volviera al escenario para confirmar que no había alucinado. "Cuando Microsoft se unió a la Linux Foundation hace años, todo el mundo decía que era una conspiración para cargarse el open source", dijo Zemlin. "Y ahora anuncias que distribuís vuestra propia distro. Es increíble". Burns sonrió y dijo que sí, que llevaban años preparándolo y que se suponía que el anuncio iba a ser en el Build de Microsoft, pero alguien decidió adelantarlo.

He estado leyendo todo lo que ha salido estos días y hay detalles jugosos.

Para empezar, Azure Linux no es nuevo. Antes se llamaba CBL-Mariner y era el sistema base que Microsoft usaba para los contenedores en Azure Kubernetes Service. Era una herramienta interna que dejaban usar a clientes de AKS, pero nada más. La versión 3.0 estaba capada a ese único caso de uso. La 4.0 lo cambia todo: cualquier VM en Azure puede arrancar con esta distro.

La base es Fedora, con paquetes RPM de toda la vida. Lachlan Evenson, el responsable del programa open source en Azure, lo explicó claro en la entrevista que dio a ZDNET: "Usamos Fedora como upstream. Nosotros curamos los paquetes y la cadena de suministro para que encaje en el hardware de Azure". Nada de inventar ruedas raras.

Un detalle que me ha gustado: han migrado de tdnf (el gestor de paquetes propio que tenía Mariner) a dnf5, el estándar de Fedora. Van hacia lo abierto, no hacia lo propietario. Eso descoloca a más de uno.

También anunciaron Azure Container Linux, una versión inmutable basada en Flatcar Container Linux. Esta no tiene gestor de paquetes: todo va horneado en la imagen y tú solo despliegas contenedores. Está pensada para AKS y ya está. Si necesitas tocar paquetes del sistema, esta no es tu distro.

Evenson confirmó que Azure Linux 4.0 llegará como imagen WSL para Windows 11. Vas a poder desarrollar en local sobre la misma distro que luego desplegarás en Azure. Misma pila de paquetes, mismas versiones. Eso ahorra dolores de cabeza. Pero no esperes un escritorio bonito: "Está optimizado para servidor en la nube. No hay planes para un entorno de escritorio", dijo Evenson. A mí me da igual, pero habrá quien se lleve un chasco.

El soporte será de 4 años con parches de seguridad cada mes. Si hay un CVE gordo, prometen publicar la imagen parcheada en cuanto esté lista. También ofrecen actualizaciones automáticas para los que no quieran estar pendientes. Vamos, lo mínimo que se le pide a un SO en producción.

La pregunta del millón: ¿por qué ahora? Evenson fue directo: "Todas las aplicaciones de IA se ejecutan sobre Linux. Hemos aprendido a construir muy duro sobre imágenes Linux y queremos que nuestros clientes tengan éxito en la era nativa de IA". Traducción: Microsoft se ha dado cuenta de que Linux es el sistema operativo de la IA y quiere controlar esa capa en su nube.

En Hacker News el anuncio reventó: 123 puntos y 109 comentarios en horas. Las reacciones son un espectro previsible. Están los que dicen "Embrace, Extend, Extinguish" (comprensible, con el historial de Microsoft). Están los que celebran que por fin sea RPM y no otro Debian mutante. Y están los que pasan del tema porque la distro solo funciona bien en Azure.

Mi opinión: en 2001 Steve Ballmer llamó "cáncer" a Linux. Hoy Microsoft mantiene su propia distro basada en Fedora, la publica en GitHub y la integra con WSL. Eso no es postureo. Es negocio. Si controlar toda la pila —desde el SO hasta los agentes de IA— les permite reducir la superficie de ataque y acelerar los parches de seguridad, a mí me parece una jugada inteligente. No va a sustituir a Ubuntu ni a RHEL en servidores on-premise, y tampoco lo pretende. Es otra pieza más en el puzle de Azure.