Notas de la versión 2023.8.20250908 de Amazon Linux 2023

Los nodejs22-typescript-5.7.3-1.amzn2023.0.1 paquetes nodejs20-typescript-5.7.3-1.amzn2023.0.1 y llevan el TypeScript compilador como módulos de nodos instalados globalmente a los 20 y 22 tiempos de ejecución, respectivamente. Node.js Ambos paquetes admiten la instalación simultánea. El nombre predeterminado del ejecutable tsc usa el tiempo de Node.js ejecución seleccionado con la herramienta. alternatives La configuración actual se puede ver con el comando "alternatives --display tsc". Sin embargo, los ejecutables con espacio de nombres siempre (e.g., tsc-20 or tsc-22) usarán el tiempo de Node.js ejecución correspondiente y se pueden ejecutar independientemente de la selección de alternativas actual.

Tras la reducción del valor de CVE-2025-23048 entradaApache httpd, es posible que algunos sitios web muestren el error de «solicitud mal dirigida», especialmente si un servidor web funciona detrás de un balanceador de cargas. Actualmente, este problema es especialmente notable con los equilibradores de carga de aplicaciones, que, en este momento, no transmiten los datos SNI al servidor de destino. Apache httpd solía permitir a los clientes enviar solicitudes sin establecer un nombre de servidor en el SNI porque la comprobación no era precisa. Este comportamiento cambió en la versión 2.4.64. Existen varias soluciones and/or alternativas conocidas que dependen del balanceador de cargas y de su configuración. Para obtener más información, consulte Rastreador de errores de Apache.

haproxy actualizado desde 2.8.3 to 3.0.5 (LTS). La configuración sigue siendo ampliamente compatible con versiones anteriores. Entre las ventajas más destacadas de la versión 3.0 se incluyen un análisis más estricto de los HTTP/1 objetivos de las solicitudes, el requisito de un solo comando para la API en tiempo de ejecución, el rechazo de la palabra clave habilitada en los servidores dinámicos y el cambio de nombre tune.ssl.oscp-update → tune.oscp-update. Para obtener más información, consulte las notas de la versión de HAProxy 3.0.

Amazon Linux dejará de evaluar y corregir CVE para el paquete redis6 en Amazon Linux 2023 el 2026-01-31. Esta es una ampliación de la declaración anterior sobre compatibilidad con paquetes, en la que se indicaba que la compatibilidad con Redis6 finaliza el 2025-08-31. Con el lanzamiento de Redis 8, el soporte de seguridad inicial para Redis 6.2 finalizará en 2025. Para obtener información sobre cómo realizar la migración, consulte la guía de migración.

krb5: El KDC no emitirá tickets con claves de sesión RC4 a menos que se configure explícitamente utilizando la nueva variable allow_rc4 en [libdefaults]. CVE-2025-3576Este cambio se resuelve.

Para obtener información sobre los CVE abordados en esta versión, consulte el Centro de seguridad de Amazon Linux.

Para ver el estado de los CVE que aún no se han abordado, consulte el Centro de seguridad de Amazon Linux.