Notes de mise à jour pour Amazon Linux 2023 version 2022.0.20220831

• Certaines modifications ont été apportées aux indicateurs de création qui se propageront dans l'ensemble des packages au cours des prochains mois.

• Depuis AL2023 version 2022.0.20220728, SELinux est passé d'un mode d'application forcée par défaut à un mode permissif. Vous pouvez appliquer le mode forcé aux paramètres SELinux en exécutant la commande setenforce sur la ligne de commande.

• Le package pcre hérité est obsolète et sera supprimé dans une version future d'Amazon Linux. Le package pcre2 est son successeur et les quelques packages restants dans Amazon Linux 2022 qui dépendent de la bibliothèque pcre obsolète seront migrés vers pcre2 dans les futures mises à jour.

• Le package de noyau subira des modifications visant à améliorer les aspects de sécurité et de performance. En outre, bien que les fonctionnalités de base soient maintenues, certaines d'entre elles inutilisées ou obsolètes risquent d'être supprimées dans les prochaines versions candidates.

Écosystème Java

• Les outils maven, xmvn et javapackages-tools devraient fonctionner comme prévu, mais les versions présentes dans cette version n'ont pas encore été remaniées après une phase d'amorçage. Ces packages seront recréés sans utiliser javapackages-bootstrap avant leur disponibilité générale.

Problèmes connus

• Il existe un problème connu selon lequel l'activation du mode FIPS avec update-crypto-policies --set FIPS entraîne un dysfonctionnement du système. Ce problème sera résolu dans une prochaine version.

Mises à jour de sécurité

• Pour en savoir plus sur les CVE corrigées dans cette version, consultez le Centre de sécurité Amazon Linux.

• Noyau mis à jour de la version 5.10 à 5.15

• OpenSSL mis à jour de la version 1.1 à 3.0

• AWS CLI mise à jour vers l'AWS CLI v2

• Des outils AWS présents dans AL 2 ont été ajoutés aux référentiels tels que ecs-agent, aws-cfn-bootstrap, aws-kinesis-agent, ec2-instance-connect et d'autres outils.

• rsyslog n'est plus installé par défaut. system-journald est donc la façon dont syslog fonctionne, journalctl étant le client qui peut consulter les journaux.

• La valeur par défaut curl fait partie du package curl-minimal, qui prend en charge les protocoles les plus courants. Vous pouvez passer à la version complète de curl si nécessaire en exécutant dnf install --allowerasing curl-full libcurl-full.

• La valeur par défaut gnupg est minimale. Ses fonctionnalités sont limitées, mais elle contient le code minimal nécessaire pour que GPG vérifie les RPM et intègre un nombre minimal de packages dans les AMI et les images de conteneur. Si vous avez besoin de toutes les fonctionnalités de gnupg, vous pouvez obtenir la version complète de gnupg en exécutant dnf install --allowerasing gnupg2-full.

• Maintenance des packages  : dans le cadre du cycle de développement, nous avons dressé la liste des packages disponibles dans les référentiels. Cela impliquait de supprimer un certain nombre de packages qui n'étaient plus nécessaires en raison de dépendances. Certains packages peuvent être ajoutés à nouveau au référentiel au fur et à mesure que nous examinons les demandes des clients.

• Les environnements d'exécution linguistiques ont été mis à jour et certains environnements tels que Ruby ont été dotés d'espaces de noms, ce qui permettra d'ajouter de nouvelles versions à l'avenir sans supprimer les versions actuelles des référentiels.

• bpftrace-0.15.0-1.amzn2022

• kernel-libbpf-5.15.57-30.131.amzn2022

• kernel-libbpf-devel-5.15.57-30.131.amzn2022

• kernel-libbpf-static-5.15.57-30.131.amzn2022

• libbpf-tools-0.24.0-2.amzn2022.0.1

• mpdecimal-2.5.1-3.amzn2022

• mpdecimal-devel-2.5.1-3.amzn2022

• mpdecimal-doc-2.5.1-3.amzn2022

• system-release-2022.0.20220831-0.amzn2022.noarch

• tzdata-2022c-1.amzn2022.0.1.noarch