Versionshinweise zu Amazon Linux 2023 Version 2023.2.20230920

• Verbesserungen für Instance-Typen mit beschränktem Speicher.

  • Bei nano-Instances mit weniger als 1 GB Arbeitsspeicher wird der Speichermangel teilweise durch die standardmäßige Hinzufügung von zram (komprimierte Auslagerung zu RAM) gemildert.

  • Für Instance-Typen mit weniger als 800 MB RAM aktivieren wir jetzt standardmäßig die zram-basierte Auslagerung. Beispiele für diesen Instance-Typ sind t4g.nano, t3a.nano, t3.nano, t2.nano und t1.micro. Für diese Instance-Typen bedeutet das weniger Szenarien mit unzureichendem Arbeitsspeicher, da AL2023 Speicherseiten bei Bedarf komprimiert und dekomprimiert. Dies ermöglicht Workloads, für die andernfalls ein Instance-Typ mit mehr Arbeitsspeicher erforderlich wäre, und zwar auf Kosten der für die Komprimierung erforderlichen CPU-Auslastung.

  • Dieses Feature ist für neue AMIs standardmäßig aktiviert. Wenn Sie eine Instance von einer zuvor gestarteten AMI aktualisieren, können Sie dieses Feature aktivieren, indem Sie den folgenden Befehl ausführen und die Instance anschließend neu starten.

    dnf install -y zram-generator zram-generator-defaults

  • Dieses Feature ist für andere Instance-Typen verfügbar, bei Instance-Typen mit mehr als 800 MB RAM jedoch standardmäßig nicht aktiviert.

• Ein neues Minimal-Container-Image.

  • Dieses Image unterscheidet sich vom standardmäßigen Base-Container-Image, da es nur die Mindestanzahl an Paketen enthält, die für die Installation anderer Pakete erforderlich sind. Das Base-Container-Image soll minimal, aber auch weitgehend kompatibel mit der Minimal-AMI sein. Ein bemerkenswerter Unterschied beim Minimal-Container-Image in AL2023 besteht darin, dass es microdnf zur Bereitstellung des dnf-Paketmanagers verwendet. Dadurch kann das Image kleiner sein (und ist trotzdem in der Lage, andere Software zu installieren), mit dem Nachteil, dass nicht der gesamte Feature-Umfang des dnf-Paketmanagers zur Verfügung steht, so wie dies in anderen AL2023-Images der Fall ist.

• Obwohl AL2023 noch nicht FIPS-zertifiziert ist, wird die Aktivierung des FIPS-Modus jetzt unterstützt. Weitere Informationen finden Sie unter Aktivieren des FIPS-Modus.

• Neue Pakete wurden hinzugefügt.

  • Ansible wurde zu AL2023 hinzugefügt, wie angefordert in GitHub

  • Flatpak - wie angefordert in GitHub

  • atop - wie gewünscht in GitHub

  • Komponist - wie gewünscht in GitHub

  • fping

  • git-lfs - wie angefordert in GitHub

  • google-authenticator - wie angefordert in GitHub

  • Corretto 21 - wie gewünscht in GitHub

  • kstart

  • libmemcached-awesome - wie angefordert in GitHub

  • libsodium - wie angefordert in GitHub

  • lttng-tools

  • Köter - wie gewünscht in GitHub

  • nethogs - wie angefordert in GitHub

  • oath-toolkit

  • php8.2-zip - wie angefordert in GitHub

  • php8.2-sodium - wie angefordert in GitHub

  • postgresql-odbc

  • pwgen - wie angefordert in GitHub

  • sshpass - wie angefordert in GitHub

  • s-nail

• Das mmtaghostname Plugin für rsyslog wurde hinzugefügt rsyslog-mmtaghostname - wie in angefordert. GitHub

• Kernel-Live-Patches funktionieren jetzt mit UEFI Secure Boot.

• Einen detaillierten Überblick über die Änderungen seit AL2 finden Sie unter Vergleich von Amazon Linux 2 und Amazon Linux 2023.

• libffi wurde auf eine neuere Version aktualisiert, um eine Reihe von Problemen in Zusammenhang mit aarch64 zu lösen. Für dieses Update ist ein Bump einer gemeinsamen Bibliotheksversion (so-name) erforderlich. Die neue Version ist libffi.so.8. Die alte Version ist libffi.so.6 und bleibt mindestens bis zur nächsten vierteljährlichen Version (AL2023.3) mit einem compat-libffi3.1-Paket verfügbar (und wird bei Bedarf mit Sicherheitspatches versehen). Kunden, die auf AL2023 aufbauende Software entwickeln, die libffi verwendet, wird empfohlen, die Neuerstellung mit dieser aktualisierten Version durchzuführen. Alle Pakete in AL2023 mit Abhängigkeiten von der alten Version der Bibliothek wurden in AL2023.2 neu erstellt, um auf die aktualisierte Version zu verweisen.

• amazon-cloudwatch-agent auf 1.300026.3-2.amzn2023 aktualisiert

• amazon-ecr-credential-helper auf 0.7.1 aktualisiert

• amazon-ssm-agent aktualisiert von 3.1.1927 auf 3.2.1377

• bind wurde von 9.16.38 auf 9.16.42 aktualisiert

• cairo wurde von 1.17.4 auf 1.17.6 und cairomm von 1.14.2 auf 1.14.4 aktualisiert

• bind wurde von 0.103.8 auf 0.103.9 aktualisiert

• clang wurde von 15.0.6 auf 15.0.7 aktualisiert

• collectd-java ist jetzt mit Java 8 und Java 11 kompatibel, nicht nur mit Java 17

• containerd wurde von 1.6.19 auf 1.7.2 aktualisiert

• Docker 24

• curl wurde von 8.0.1 auf 8.2.1 aktualisiert

• dmidecode wurde von 3.3 auf 3.5 aktualisiert

• dnsmasq wurde von 2.86 auf 2.89 aktualisiert

• dotnet 6.0 wurde auf 6.0.121 und dotnet-runtime-6.0 wurde von 6.0.11 auf 6.0.21 aktualisiert

• ecs-init wurde von 1.72 auf 1.75 aktualisiert

• ecs-service-connect-agent aktualisiert von 1.25.4.0 auf 1.27

• GCC 11.3.1 auf 11.4.1

• Golang wurde von 1.19.9 auf 1.20.7 aktualisiert

• Aktualisierungen für Corretto 8, 11 und 17

• krb5 wurde von 1.20.1 auf 1.21 aktualisiert

• MariaDB wurde von 10.5.18 auf 10.5.20 aktualisiert

• NodeJS 18 wurde von 18.12.1 auf 18.17.1 aktualisiert

• nss wurde von 3.88 auf 3.90 aktualisiert

• PHP8.1 wurde von 8.1.16 auf 8.1.23 aktualisiert

• PHP8.2 wurde von 8.2.7 auf 8.2.9 aktualisiert und die Module php-zip und php-sodium wurden hinzugefügt

• Redis 6 wurde von 6.2.12 auf 6.2.13 aktualisiert

• Samba wurde von 4.17.8 auf 4.17.10 aktualisiert

• systemd wurde von 252.4 auf 252.16 aktualisiert und dabei wurden mehrere Fehler behoben, darunter eine Fehlerkorrektur für die Out-of-Memory (OOM)-Behandlung innerhalb einer cgroup, was bedeutete, dass alle Prozesse in der cgroup immer beendet wurden, anstatt dass der OOM-Killer wie beabsichtigt einen Prozess nach dem anderen auswählte.

• Einen detaillierten Überblick über die Änderungen seit Amazon Linux 2 finden Sie unter Vergleich von Amazon Linux 2 und AL2023.

Bekannte Probleme

• AL2023 ist noch nicht FIPS-zertifiziert. AL2023 wird gerade für FIPS 140-3 zertifiziert.

Sicherheits-Updates

• Informationen zu den in dieser Version behandelten CVEs finden Sie im Amazon-Linux-Sicherheitszentrum.

• Informationen zum Status von CVEs, die noch nicht behoben wurden, finden Sie im Amazon-Linux-Sicherheitszentrum.

• amazon-linux-repo-cdn-2023.2.20230920-0.amzn2023

• glib2-2.74.7-689.amzn2023.0.2

• libffi-3.4.4-1.amzn2023.0.1

• libgcrypt-1.10.2-1.amzn2023.0.1

• p11-kit-trust-0.24.1-2.amzn2023.0.3

• p11-kit-0.24.1-2.amzn2023.0.3

• python3-libs-3.9.16-1.amzn2023.0.6

• python3-3.9.16-1.amzn2023.0.6

• system-release-2023.2.20230920-0.amzn2023

• amazon-linux-repo-cdn-2023.2.20230920-0.amzn2023

• glib2-2.74.7-689.amzn2023.0.2

• gobject-introspection-1.73.0-2.amzn2023.0.3

• libffi-3.4.4-1.amzn2023.0.1

• libgcrypt-1.10.2-1.amzn2023.0.1

• p11-kit-trust-0.24.1-2.amzn2023.0.3

• p11-kit-0.24.1-2.amzn2023.0.3

• system-release-2023.2.20230920-0.amzn2023