Notas de la versión de Amazon Linux 2023 versión 2022.0.20220831

• Se han realizado algunos cambios en los indicadores de compilación que se propagarán por todos los paquetes en los próximos meses.

• Comenzando con AL2023 versión 2022.0.20220728, SELinux pasó del modo aplicación a uno permisivo predeterminado. Puede cambiar la configuración de SELinux al modo aplicación ejecutando el comando setenforce en la línea de comandos.

• El paquete pcre anterior está en desuso y se eliminará en la próxima versión de Amazon Linux. El paquete pcre2 es el sucesor y los pocos paquetes restantes de Amazon Linux 2022 que dependen de la biblioteca pcre obsoleta migrarán a pcre2 en futuras actualizaciones.

• El paquete del kernel sufrirá cambios para mejorar aspectos de seguridad y rendimiento y, si bien se mantendrán las funciones principales, es posible que algunas características no utilizadas o en desuso se eliminen en futuras versiones candidatas.

Ecosistema de Java

• maven, xmvn y javapackages-tools deberían funcionar como se esperaba, pero las versiones presentes en esta versión aún no se han reconstruido tras una fase de arranque. Estos paquetes se reconstruirán sin necesidad de utilizar javapackages-bootstrap antes de la disponibilidad general.

Problemas conocidos

• Existe un problema conocido que provoca que, al habilitar el modo FIPS con update-crypto-policies --set FIPS, el sistema deje de funcionar. Se abordará este problema en la próxima versión.

Actualizaciones de seguridad

• Para obtener información sobre los CVE abordados en esta versión, consulte el Centro de seguridad de Amazon Linux.

• El kernel se actualizó de la versión 5.10 a la versión 5.15

• OpenSSL se actualizó de la versión 1.1 a la versión 3.0

• AWS CLI se actualizó a la versión 2 de AWS CLI

• Se han agregado a los repositorios herramientas de AWS que se encuentran en AL2, como ecs-agent, aws-cfn-bootstrap, aws-kinesis-agent, ec2-instance-connect y otras herramientas.

• rsyslog ya no se instala por defecto y, por lo tanto, system-journald es la forma en que syslog funciona, con journalctl como cliente que puede ver los registros.

• El curl predeterminado es parte del paquete curl-minimal, que admite los protocolos más populares. Si es necesario, puede cambiar a la versión curl con todas las características ejecutando dnf install --allowerasing curl-full libcurl-full

• La opción predeterminada gnupg es mínima, tiene una funcionalidad limitada, pero tiene el código mínimo necesario para verificar los RPM mediante GPG e incluye un número mínimo de paquetes en las AMI y en las imágenes de contenedor. Si necesita una funcionalidad gnupg completa, puede obtenerla el máximo gnupg ejecutando dnf install --allowerasing gnupg2-full

• Selección de paquetes: como parte del ciclo de desarrollo, hemos seleccionado la lista de paquetes disponibles en los repositorios. Esto implicó eliminar una serie de paquetes que ya no eran necesarios debido a las dependencias. Es posible que algunos paquetes se vuelvan a añadir al repositorio a medida que nos ocupemos de las solicitudes de los clientes.

• Se actualizaron los tiempos de ejecución de los idiomas y algunos tiempos de ejecución, como Ruby, estaban espaciados por nombres, lo que permitía añadir versiones más recientes en el futuro sin eliminar las actuales de los repositorios.

• bpftrace-0.15.0-1.amzn2022

• kernel-libbpf-5.15.57-30.131.amzn2022

• kernel-libbpf-devel-5.15.57-30.131.amzn2022

• kernel-libbpf-static-5.15.57-30.131.amzn2022

• libbpf-tools-0.24.0-2.amzn2022.0.1

• mpdecimal-2.5.1-3.amzn2022

• mpdecimal-devel-2.5.1-3.amzn2022

• mpdecimal-doc-2.5.1-3.amzn2022

• system-release-2022.0.20220831-0.amzn2022.noarch

• tzdata-2022c-1.amzn2022.0.1.noarch