Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# AL2023 Kernel-Änderungen von AL2
AL2023 bringt den 6.1-Kernel sowie viele Konfigurationsänderungen, um Amazon Linux für die Cloud weiter zu optimieren. Für die meisten Benutzer sollten diese Änderungen völlig transparent sein.
## IPv4 TTL
Die TTL für IPv4 wird über konfiguriert`sysctl`, wobei die Standardwerte in vorhanden sind. `/etc/sysctl.d/00-defaults.conf` Dieser Wert kann mit den üblichen `sysctl` Methoden angepasst werden. Weitere Informationen finden Sie `sysctl` `man` auf der Seite.
AL2 setzt den `net.ipv4.ip_default_ttl` Wert auf 255 und AL2023 setzt ihn auf 127. Dadurch werden die Standardeinstellungen von Amazon Linux mit denen anderer wichtiger Linux-Distributionen in Einklang gebracht. Es wird nicht empfohlen, diese Standardeinstellung ohne nachgewiesene Notwendigkeit zu ändern.
## Sicherheitsorientierte Änderungen an der Kernel-Konfiguration
| `CONFIG`-Option | AL2/4.14/aarch64 | AL2/4,14/x86\_64 | AL2/5.10/aarch64 | AL2/5.10/x86\_64 | AL2023/6.1/aarch64 | AL2023/6.1/x86\_64 | AL2023/6.12/aarch64 | AL2023/6.12/x86\_64 | AL2023/6.18/aarch64 | AL2023/6.18/x86\_64 |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| [`CONFIG_BUG_ON_DATA_CORRUPTION`](kernel-hardening.md#CONFIG_BUG_ON_DATA_CORRUPTION) | n | y | n | y | y | y | y | y | y | y |
| [`CONFIG_DEFAULT_MMAP_MIN_ADDR`](kernel-hardening.md#CONFIG_DEFAULT_MMAP_MIN_ADDR) | 4096 | 4096 | 4096 | 4096 | 65536 | 65536 | 65536 | 65536 | 65536 | 65536 |
| [`CONFIG_DEVMEM`](#CONFIG_DEVMEM) | n | y | n | y | n | n | n | n | n | n |
| [`CONFIG_DEVPORT`](#CONFIG_DEVPORT) | n | y | n | y | n | n | n | n | n | n |
| [`CONFIG_FORTIFY_SOURCE`](#CONFIG_FORTIFY_SOURCE) | n | y | n | y | y | y | y | y | y | y |
| [`CONFIG_HARDENED_USERCOPY_FALLBACK`](kernel-hardening.md#CONFIG_HARDENED_USERCOPY_FALLBACK) | – | – | y | y | – | – | – | – | – | – |
| [`CONFIG_INIT_ON_ALLOC_DEFAULT_ON`](kernel-hardening.md#CONFIG_INIT_ON_ALLOC_DEFAULT_ON) | – | – | n | n | n | n | n | n | n | n |
| [`CONFIG_INIT_ON_FREE_DEFAULT_ON`](kernel-hardening.md#CONFIG_INIT_ON_FREE_DEFAULT_ON) | – | – | n | n | n | n | n | n | n | n |
| [`CONFIG_IOMMU_DEFAULT_DMA_STRICT`](kernel-hardening.md#CONFIG_IOMMU_DEFAULT_DMA_STRICT) | – | – | – | – | n | n | n | n | n | n |
| [`CONFIG_LDISC_AUTOLOAD`](#CONFIG_LDISC_AUTOLOAD) | y | y | y | y | n | n | n | n | n | n |
| [`CONFIG_SCHED_CORE`](kernel-hardening.md#CONFIG_SCHED_CORE) | – | – | – | – | – | y | – | y | – | y |
| [`CONFIG_SCHED_STACK_END_CHECK`](kernel-hardening.md#CONFIG_SCHED_STACK_END_CHECK) | n | y | n | y | y | y | y | y | y | y |
| [`CONFIG_SECURITY_DMESG_RESTRICT`](#CONFIG_SECURITY_DMESG_RESTRICT) | n | n | n | n | y | y | y | y | y | y |
| [`CONFIG_SECURITY_SELINUX_DISABLE`](#CONFIG_SECURITY_SELINUX_DISABLE) | y | y | y | y | n | n | – | – | – | – |
| [`CONFIG_SHUFFLE_PAGE_ALLOCATOR`](kernel-hardening.md#CONFIG_SHUFFLE_PAGE_ALLOCATOR) | – | – | y | y | y | y | y | y | y | y |
| [`CONFIG_SLAB_FREELIST_HARDENED`](kernel-hardening.md#CONFIG_SLAB_FREELIST_HARDENED) | n | y | y | y | y | y | y | y | y | y |
| [`CONFIG_SLAB_FREELIST_RANDOM`](kernel-hardening.md#CONFIG_SLAB_FREELIST_RANDOM) | n | n | y | y | y | y | y | y | y | y |
### Änderungen der Kernel-Konfigurationx für 86-64 Specific Security
| `CONFIG`-Option | AL2/4,14/x86\_64 | AL2/5.10/x86\_64 | AL2023/6.1/x86\_64 | AL2023/6.12/x86\_64 | AL2023/6,18/x86\_64 |
| --- | --- | --- | --- | --- | --- |
| [`CONFIG_AMD_IOMMU`](kernel-hardening.md#CONFIG_AMD_IOMMU) | y | y | y | y | y |
| [`CONFIG_AMD_IOMMU_V2`](kernel-hardening.md#CONFIG_AMD_IOMMU_V2) | m | m | y | – | – |
| [`CONFIG_RANDOMIZE_MEMORY`](kernel-hardening.md#CONFIG_RANDOMIZE_MEMORY) | – | y | y | y | y |
### aarch64 (ARM/Graviton) Kernel-Konfigurationsänderungen hinsichtlich Specific Security
| `CONFIG`-Option | AL2/4.14/aarch64 | AL2/5.10/aarch64 | AL2023/6.1/aarch64 | AL2023/6.12/aarch64 | AL2023/6.18/aarch64 |
| --- | --- | --- | --- | --- | --- |
| [`CONFIG_ARM64_PTR_AUTH`](kernel-hardening.md#CONFIG_ARM64_PTR_AUTH) | – | y | y | y | y |
| [`CONFIG_ARM64_PTR_AUTH_KERNEL`](kernel-hardening.md#CONFIG_ARM64_PTR_AUTH_KERNEL) | – | – | y | y | y |
| [`CONFIG_ARM64_SW_TTBR0_PAN`](kernel-hardening.md#CONFIG_ARM64_SW_TTBR0_PAN) | y | y | y | y | y |
### `/dev/mem`, `/dev/kmem` und `/dev/port`
Amazon Linux 2023 deaktiviert die Einschränkungen`/dev/mem`, die bereits in gelten, `CONFIG_DEVMEM` und baut `/dev/port` (und`CONFIG_DEVPORT`) vollständig auf. AL2
Der `/dev/kmem` Code wurde im 5.13-Kernel vollständig aus Linux entfernt, und obwohl er in deaktiviert war AL2, gilt er jetzt nicht mehr für. AL2023
Diese Option ist eine der [empfohlenen Einstellungen des Kernel Self Protection Project](https://kspp.github.io/Recommended_Settings).
### `FORTIFY_SOURCE`
AL2023 aktiviert `CONFIG_FORTIFY_SOURCE` auf allen unterstützten Architekturen. Dieses Feature ist eine Funktion zur Erhöhung der Sicherheit. Wenn der Compiler die Puffergrößen ermitteln und validieren kann, erkennt dieses Feature Pufferüberläufe in gängigen String- und Speicherfunktionen.
Diese Option ist eine der [empfohlenen Einstellungen des Kernel Self Protection Project](https://kspp.github.io/Recommended_Settings).
### Liniendisziplin autoload () `CONFIG_LDISC_AUTOLOAD`
Der AL2023 Kernel lädt Zeilendisziplinen nicht automatisch, z. B. von Software, die die verwendet `TIOCSETD``ioctl`, es sei denn, die Anfrage stammt von einem Prozess mit den `CAP_SYS_MODULE` entsprechenden Berechtigungen.
Diese Option ist eine der [empfohlenen Einstellungen des Kernel Self Protection Project](https://kspp.github.io/Recommended_Settings).
### `dmesg`Zugriff für unprivilegierte Benutzer () `CONFIG_SECURITY_DMESG_RESTRICT`
Standardmäßig erlaubt AL2023 nicht privilegierten Benutzern keinen Zugriff auf. `dmesg`
Diese Option ist eine der [empfohlenen Einstellungen des Kernel Self Protection Project](https://kspp.github.io/Recommended_Settings).
### SELinux `selinuxfs`deaktivieren
AL2023 deaktiviert die veraltete `CONFIG_SECURITY_SELINUX_DISABLE` Kerneloption, die eine Laufzeitmethode zur Deaktivierung SELinux vor dem Laden der Richtlinie aktiviert hat.
Diese Option ist eine der [empfohlenen Einstellungen des Kernel Self Protection Project](https://kspp.github.io/Recommended_Settings).
## Weitere Änderungen in der Kernelkonfiguration
| `CONFIG`-Option | AL2/4.14/aarch64 | AL2/4,14/x86\_64 | AL2/5.10/aarch64 | AL2/5.10/x86\_64 | AL2023/6.1/aarch64 | AL2023/6.1/x86\_64 | AL2023/6.12/aarch64 | AL2023/6.12/x86\_64 | AL2023/6.18/aarch64 | AL2023/6.18/x86\_64 |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| [`CONFIG_HZ`](#CONFIG_HZ) | 100 | 250 | 100 | 250 | 100 | 100 | 100 | 100 | 100 | 100 |
| [`CONFIG_NR_CPUS`](#CONFIG_NR_CPUS) | 4096 | 8192 | 4096 | 8192 | 4096 | 8192 | 4096 | 8192 | 4096 | 8192 |
| [`CONFIG_PANIC_ON_OOPS`](#CONFIG_PANIC_ON_OOPS) | y | n | y | n | y | y | y | y | y | y |
| [`CONFIG_PANIC_ON_OOPS_VALUE`](#CONFIG_PANIC_ON_OOPS_VALUE) | 1 | 0 | 1 | 0 | 1 | 1 | 1 | 1 | – | – |
| [`CONFIG_PPP`](#CONFIG_PPP) | m | m | m | m | m | m | m | m | m | m |
| [`CONFIG_SLIP`](#CONFIG_SLIP) | m | m | m | m | n | n | n | n | n | n |
| [`CONFIG_XEN_PV`](#CONFIG_XEN_PV) | – | y | – | n | – | n | – | n | – | n |
### CONFIG\_HZ
AL2023 wird auf beiden Plattformen `CONFIG_HZ` auf 100 gesetzt. `x86-64` `aarch64`
### CONFIG\_NR\_CPUS
AL2023 setzt `CONFIG_NR_CPUS` auf eine Zahl, die näher an der maximalen Anzahl von CPU-Kernen in Amazon EC2 liegt.
### -Panic bei OOPS
Der AL2023 Kernel gerät in Panik, wenn er ausfällt. Dieses Feature entspricht dem Booten mit `oops=panic` in der Kernel-Befehlszeile.
Bei einem Kernel-Oops hat der Kernel einen internen Fehler entdeckt, der die weitere Zuverlässigkeit des Systems beeinträchtigen kann.
### -PPP- und SLIP-Unterstützung
AL2023 unterstützt das SLIP-Protokoll nicht, kann aber das PPP-Protokoll in den neuesten Kerneln unterstützen. AL2023
### Xen-PV-Gast-Support
AL2023 unterstützt nicht die Ausführung als Xen-PV-Gast.
## Unterstützung für das Kernel-Dateisystem
Es wurden mehrere Änderungen an den Dateisystemen vorgenommen, in AL2 denen der Kernel das Einhängen unterstützt, zusammen mit Änderungen an den Partitionierungsschemata, die der Kernel analysiert.
| `CONFIG`-Option | AL2/4.14/aarch64 | AL2/4,14/x86\_64 | AL2/5.10/aarch64 | AL2/5.10/x86\_64 | AL2023/6.1/aarch64 | AL2023/6.1/x86\_64 | AL2023/6.12/aarch64 | AL2023/6.12/x86\_64 | AL2023/6.18/aarch64 | AL2023/6.18/x86\_64 |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| [`CONFIG_AFS_FS`](#CONFIG_AFS_FS) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_AF_RXRPC`](#CONFIG_AF_RXRPC) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_BSD_DISKLABEL`](#CONFIG_BSD_DISKLABEL) | y | y | y | y | n | n | n | n | n | n |
| [`CONFIG_CRAMFS`](#CONFIG_CRAMFS) | m | m | m | m | n | n | n | n | n | n |
| [`CONFIG_CRAMFS_BLOCKDEV`](#CONFIG_CRAMFS_BLOCKDEV) | – | – | y | n | – | – | – | – | – | – |
| [`CONFIG_DM_CLONE`](#CONFIG_DM_CLONE) | – | – | n | n | n | n | n | n | n | n |
| [`CONFIG_DM_ERA`](#CONFIG_DM_ERA) | m | n | m | n | n | n | n | n | n | n |
| [`CONFIG_DM_INTEGRITY`](#CONFIG_DM_INTEGRITY) | n | m | n | m | m | m | m | m | m | m |
| [`CONFIG_DM_LOG_WRITES`](#CONFIG_DM_LOG_WRITES) | n | n | m | m | m | m | m | m | m | m |
| [`CONFIG_DM_SWITCH`](#CONFIG_DM_SWITCH) | m | n | m | n | n | n | n | n | n | n |
| [`CONFIG_DM_VERITY`](#CONFIG_DM_VERITY) | m | n | m | n | m | m | m | m | m | m |
| [`CONFIG_ECRYPT_FS`](#CONFIG_ECRYPT_FS) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_EXFAT_FS`](#CONFIG_EXFAT_FS) | – | – | m | m | m | m | m | m | m | m |
| [`CONFIG_EXT2_FS`](#CONFIG_EXT2_FS) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_EXT3_FS`](#CONFIG_EXT3_FS) | n | m | n | m | n | n | n | n | – | – |
| [`CONFIG_GFS2_FS`](#CONFIG_GFS2_FS) | m | m | m | m | n | n | n | n | n | n |
| [`CONFIG_HFSPLUS_FS`](#CONFIG_HFSPLUS_FS) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_HFS_FS`](#CONFIG_HFS_FS) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_JFS_FS`](#CONFIG_JFS_FS) | n | n | n | n | n | n | n | n | n | n |
| [`CONFIG_LDM_PARTITION`](#CONFIG_LDM_PARTITION) | n | y | n | y | n | n | n | n | n | n |
| [`CONFIG_MAC_PARTITION`](#CONFIG_MAC_PARTITION) | n | y | n | y | n | n | n | n | n | n |
| [`CONFIG_NFS_V2`](#CONFIG_NFS_V2) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_NTFS_FS`](#CONFIG_NTFS_FS) | n | m | n | n | n | n | n | n | n | n |
| [`CONFIG_ROMFS_FS`](#CONFIG_ROMFS_FS) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_SOLARIS_X86_PARTITION`](#CONFIG_SOLARIS_X86_PARTITION) | n | y | n | y | n | n | n | n | n | n |
| [`CONFIG_SQUASHFS_ZSTD`](#CONFIG_SQUASHFS_ZSTD) | n | y | n | y | y | y | y | y | y | y |
| [`CONFIG_SUN_PARTITION`](#CONFIG_SUN_PARTITION) | n | y | n | y | n | n | n | n | n | n |
### -Andrew-Dateisystem-Unterstützung (AFS)
Der Kernel wird nicht mehr mit Unterstützung für das Dateisystem gebaut. `afs` AL2 wurde nicht mit User-Space-Unterstützung für `afs` ausgeliefert.
### -cramfs-Unterstützung
Der Kernel wird nicht mehr mit Unterstützung für das `cramfs`-Dateisystem erstellt. Der Nachfolger AL2023 ist das `squashfs` Dateisystem.
### Unterstützung für BSD-disklabel
Der Kernel bietet keine Unterstützung für BSD-Disk-Labels mehr. Wenn das Lesen von Volumes mit BSD-Festplattenbezeichnungen erforderlich ist, BSDs können verschiedene gestartet werden.
### Der Device Mapper ändert sich
Es wurden mehrere Änderungen an den im Kernel konfigurierten Device Mapper-Zielen vorgenommen. AL2023
### eCryptFs Unterstützung
Das `ecryptfs`-Dateisystem wird in Amazon Linux nicht mehr unterstützt. Die User-Space-Komponenten von `ecryptfs` waren im Kernel vorhanden AL1, wurden entfernt und bauen den Kernel nicht AL2023 mehr mit `ecryptfs` Unterstützung auf. AL2
### exFAT
Support für das `exFAT` Dateisystem wurde im 5.10-Kernel in AL2 hinzugefügt. Es war beim AL2 Start mit einem 4.14-Kernel nicht vorhanden. AL2023 unterstützt weiterhin das `exFAT` Dateisystem.
### Die Dateisysteme -ext2, -ext3 und -ext4
AL2023 wird mit der `CONFIG_EXT4_USE_FOR_EXT2` Option ausgeliefert, was bedeutet, dass der `ext4` Dateisystemcode zum Lesen älterer `ext2` Dateisysteme verwendet wird.
### CONFIG\_\_FS GFS2
Der Kernel wird nicht mehr mit GFS2 CONFIG\_ \_FS gebaut.
### Unterstützung für das Extended-HFS-Dateisystem von Apple (HFS\+)
In AL2 wurden nur die `x86-64` Kernel mit der `hfsplus` Dateisystemunterstützung gebaut. Der AL2 5.15-Kernel bietet keine `hfsplus` Unterstützung für jede Architektur. AL2023In schließen wir die Einstellung der `hfsplus` Unterstützung in Amazon Linux ab.
### Unterstützung für das HFS-Dateisystem
In AL2 wurden nur die `x86-64` Kernel mit `hfs` Dateisystemunterstützung erstellt. Der AL2 5.15-Kernel bietet keine `hfs` Unterstützung für jede Architektur. AL2023In schließen wir die Einstellung der `hfs` Unterstützung in Amazon Linux ab.
### Unterstützung für das JFS-Dateisystem
Ältere AL2 `x86-64` Kernel wurden mit `jfs` Dateisystemunterstützung erstellt. Der AL2 5.15-Kernel bietet keine `jfs` Unterstützung für jede Architektur. AL1 Weder noch im AL2 Lieferumfang des JFS-Benutzerbereichs enthalten. AL2023In schließen wir die Einstellung der `jfs` Unterstützung in Amazon Linux ab.
Der Upstream-Linux-Kernel [erwägt die Entfernung von](https://lore.kernel.org/lkml/Y8DvK281ii6yPRcW@infradead.org/). `JFS` Wenn Sie Daten in einem `JFS` Dateisystem haben, sollten Sie diese daher in ein anderes Dateisystem migrieren. Im Jahr 2024 `JFS` wurde es aus allen aktuellen Amazon Linux-Kerneln entfernt.
### WindowsUnterstützung für Logical Disk Manager (dynamische Festplatte) (`CONFIG_LDM_PARTITION`)
AL2023 unterstützt nicht mehrWindows 2000,Windows XP, oder Windows Vista *dynamische Festplatten* mit MS-DOS Stilpartitionen. Dieser Code unterstützte nie die neueren GPT-basierten dynamischen Festplatten, die mit Windows Vista eingeführt wurden.
### Unterstützung für Macintosh-Partitionszuordnungen
AL2023 unterstützt die klassische Macintosh-Partitionsübersicht nicht mehr. Moderne macOS-Versionen erstellen standardmäßig moderne GPT-Partitionstabellen über diesem älteren Typ.
### NFSv2 Unterstützung
AL2023 unterstützt NFSv2,, NFSv4 .1 und NFSv4 .2 nicht mehr NFSv3 NFSv4, unterstützt aber weiterhin. Wir empfehlen Ihnen, auf NFSv3 oder eine neuere Version zu migrieren.
### NTFS (`CONFIG_NTFS_FS`)
Der `ntfs3` Code wurde `ntfs` für den Zugriff auf NTFS-Dateisysteme unter Amazon Linux ab dem 5.10-Kernel in ersetzt. AL2 AL2023 enthält den `ntfs` Code nicht mehr und stützt sich ausschließlich auf den `ntfs3` Code für den Zugriff auf NTFS-Dateisysteme.
### romfs-Dateisystem
Das `squashfs` Dateisystem ist der Nachfolger des `romfs` Dateisystems in Amazon Linux, und der AL2023 Kernel unterstützt nicht mehr`romfs`.
### Solaris-x86-Festplattenpartitionsformat
AL2023 unterstützt das Solaris x86-Festplattenpartitionsformat nicht mehr.
### `squashfs`zstdKomprimierung
AL2023 fügt Unterstützung für zstd komprimierte `squashfs` Dateisysteme auf allen unterstützten Architekturen hinzu.
### Unterstützung für Sun-Partitionstabellen
AL2023 beinhaltet keine Unterstützung mehr für das Sun-Partitionstabellenformat (`CONFIG_SUN_PARTITION`).