Catatan rilis Amazon Linux 2023 versi 2023.2.20230920

• Perbaikan untuk jenis instance terbatas memori.

  • Kondisi di luar memori pada nano instance sebagian dikurangi dengan penambahan secara zram default (swap terkompresi ke RAM) pada instance dengan memori kurang dari 1 GB.

  • Misalnya jenis dengan RAM kurang dari 800 MB, kami sekarang mengaktifkan swap zram berbasis secara default. Contoh jenis instance ini meliputit4g.nano,t3a.nano,t3.nano,t2.nano, dant1.micro. Ini berarti lebih sedikit skenario di luar memori untuk jenis instance ini, karena AL2023 akan mengompres dan mendekompresi halaman memori sesuai permintaan. Ini memungkinkan beban kerja yang jika tidak memerlukan jenis instance dengan lebih banyak memori, dengan mengorbankan penggunaan CPU yang diperlukan untuk melakukan kompresi.

  • Fitur ini diaktifkan secara default pada AMI baru. Jika Anda memutakhirkan instance dari AMI yang diluncurkan sebelumnya, Anda dapat mengaktifkan fitur ini dengan menjalankan perintah berikut, lalu me-reboot instance.

    dnf install -y zram-generator zram-generator-defaults

  • Fitur ini tersedia pada jenis instans lain, tetapi tidak diaktifkan secara default pada jenis instans dengan RAM lebih dari 800 MB.

• Gambar Kontainer Minimal baru.

  • Gambar ini berbeda dari Base Container Image standar karena hanya berisi paket minimum yang diperlukan untuk menginstal paket lain. Gambar wadah dasar bertujuan agar minimal tetapi juga kompatibel secara luas dengan AMI Minimal. Perbedaan penting dalam AL2023 Minimal Container Image digunakan microdnf untuk menyediakan manajer paket. dnf Ini memungkinkan gambar menjadi lebih kecil (dan masih dapat menginstal perangkat lunak lain) dengan trade-off tidak memiliki set fitur lengkap dari manajer dnf paket seperti yang ada di gambar AL2023 lainnya.

• Meskipun AL2023 belum disertifikasi FIPS, mengaktifkan mode FIPS sekarang didukung. Untuk informasi selengkapnya, lihat Mengaktifkan mode FIPS.

• Paket baru ditambahkan.

  • Ansible telah ditambahkan ke AL2023 seperti yang diminta di GitHub

  • flatpak - seperti yang diminta di GitHub

  • di atas - seperti yang diminta di GitHub

  • komposer - seperti yang diminta di GitHub

  • fping

  • git-lfs - seperti yang diminta di GitHub

  • google-authenticator - seperti yang diminta di GitHub

  • Corretto 21 - seperti yang diminta di GitHub

  • kstart

  • libmemcached-awesome - seperti yang diminta di GitHub

  • libsodium - seperti yang diminta di GitHub

  • alat lttng

  • mutt - seperti yang diminta di GitHub

  • nethogs - seperti yang diminta di GitHub

  • toolkit sumpah-

  • php8.2-zip - seperti yang diminta di GitHub

  • php8.2-sodium - seperti yang diminta dalam GitHub

  • postgresql-odbc

  • pwgen - seperti yang diminta di GitHub

  • sshpass - seperti yang diminta di GitHub

  • s-kuku

• mmtaghostnamePlugin untuk rsyslog ditambahkan rsyslog-mmtaghostname - seperti yang diminta di GitHub.

• Kernel live patch sekarang bekerja dengan UEFI Secure Boot.

• Untuk melihat secara mendalam perubahan sejak AL2, lihat Membandingkan Amazon Linux 2 dan Amazon Linux 2023.

• libffitelah diperbarui ke versi yang lebih baru untuk menyelesaikan sejumlah masalah aarch64 terkait. Pembaruan ini memerlukan versi pustaka bersama (nama-nama) benjolan. Versi baru adalahlibffi.so.8. Versi lama adalah libffi.so.6 dan akan tetap tersedia (dan jika perlu, keamanan ditambal) dengan compat-libffi3.1 paket setidaknya hingga rilis triwulanan berikutnya (AL2023.3). Pelanggan yang membangun perangkat lunak di atas AL2023 yang menggunakan libffi disarankan untuk membangun kembali versi yang diperbarui ini. Semua paket di AL2023 dengan dependensi pada pustaka versi lama dibangun kembali di AL2023.2 untuk ditautkan ke versi yang diperbarui.

• amazon-cloudwatch-agent diperbarui ke 1.300026.3-2.amzn2023

• amazon-ecr-credential-helper diperbarui ke 0.7.1

• amazon-ssm-agent diperbarui dari 3.1.1927 ke 3.2.1377

• bind diperbarui dari 9.16.38 ke 9.16.42

• cairo diperbarui dari 1.17.4 ke 1.17.6 dan cairomm dari 1.14.2 ke 1.14.4

• clamav diperbarui dari 0.103.8 ke 0.103.9

• dentang diperbarui dari 15.0.6 ke 15.0.7

• collectd-java sekarang kompatibel dengan Java 8 dan Java 11, tidak hanya Java 17

• containerd diperbarui dari 1.6.19 ke 1.7.2

• Docker 24

• curl diperbarui dari 8.0.1 ke 8.2.1

• dmidecode diperbarui dari 3.3 ke 3.5

• dnsmasq diperbarui dari 2.86 ke 2.89

• dotnet 6.0 diperbarui ke 6.0.121 dan dotnet-runtime-6.0 dari 6.0.11 ke 6.0.21

• ecs-init diperbarui dari 1.72 ke 1.75

• ecs-service-connect-agent diperbarui dari 1.25.4.0 ke 1.27

• GCC 11.3.1 hingga 11.4.1

• Golang 1.19.9 Diperbarui ke 1.20.7

• Pembaruan untuk Corretto 8, 11, dan 17

• krb5 diperbarui dari 1.20.1 ke 1.21

• MariaDB 10.5.18 Diperbarui ke 10.5.20

• NodeJS 18 diperbarui dari 18.12.1 ke 18.17.1

• nss diperbarui dari 3.88 ke 3.90

• PHP8.1 diperbarui dari 8.1.16 ke 8.1.23

• PHP8.2 diperbarui dari 8.2.7 ke 8.2.9 dan modul php-zip dan php-sodium ditambahkan

• Redis 6 Diperbarui dari 6.2.12 ke 6.2.13

• Samba diperbarui dari 4.17.8 ke 4.17.10

• systemd diperbarui dari 252.4 ke 252.16 dengan beberapa perbaikan bug, termasuk perbaikan bug untuk penanganan Out-of-Memory (OOM) di dalam cgroup yang berarti semua proses dalam cgroup selalu dimatikan alih-alih perilaku yang diinginkan dari OOM-killer memilih satu proses pada satu waktu.

• Untuk melihat secara mendalam perubahan sejak Amazon Linux 2, lihat Membandingkan Amazon Linux 2 dan AL2023.

Masalah yang Diketahui

• AL2023 belum bersertifikat FIPS. AL2023 sedang dalam proses disertifikasi untuk FIPS 140-3.

Pembaruan Keamanan

• Untuk informasi tentang CVE yang dibahas dalam rilis ini, lihat Pusat Keamanan Amazon Linux.

• Untuk visibilitas ke status CVE yang belum ditangani, lihat Pusat Keamanan Amazon Linux.

• amazon-linux-repo-cdn-2023.2.20230920-0.amzn2023

• glib2-2.74.7-689.amzn2023.0.2

• libffi-3.4.4-1.amzn2023.0.1

• libgcrypt-1.10.2-1.amzn2023.0.1

• p11-kit-trust-0.24.1-2.amzn2023.0.3

• p11-kit-0.24.1-2.amzn2023.0.3

• python3-libs-3.9.16-1.amzn2023.0.6

• python3-3.9.16-1.amzn2023.0.6

• system-release-2023.2.20230920-0.amzn2023

• amazon-linux-repo-cdn-2023.2.20230920-0.amzn2023

• glib2-2.74.7-689.amzn2023.0.2

• gobject-introspection-1.73.0-2.amzn2023.0.3

• libffi-3.4.4-1.amzn2023.0.1

• libgcrypt-1.10.2-1.amzn2023.0.1

• p11-kit-trust-0.24.1-2.amzn2023.0.3

• p11-kit-0.24.1-2.amzn2023.0.3

• system-release-2023.2.20230920-0.amzn2023