Note di rilascio di Amazon Linux 2023 versione 2023.0.20230322 - Amazon Linux 2023

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Note di rilascio di Amazon Linux 2023 versione 2023.0.20230322

Questo argomento include le note di rilascio per la seconda versione a disponibilità generale (GA) di Amazon Linux 2023 (AL2023). Queste note di rilascio si riferiscono alla versione 2023.0.20230322 di AL2023.

Aggiornamenti principali

Questo rilascio rappresenta un aggiornamento al rilascio a disponibilità generale (GA) di Amazon Linux 2023 (AL2023). AL2023 è la nuova generazione di Amazon Linux. Viene fornito con 5 anni di supporto e offre funzionalità come aggiornamenti deterministici, ottimizzazioni migliori per i processori Graviton e così via in Amazon Linux. AL2023 è pronto per i carichi di lavoro di produzione dei clienti, i quali sono pertanto invitati ad avviare subito le migrazioni dalle versioni precedenti di Amazon Linux.

Per ulteriori informazioni su AL2023, consulta il post sulle novità di Amazon Linux.

AL2023 include i seguenti aggiornamenti principali.

  • Gestione patch di Systems Manager ora supporta AL2023.

  • La versione Arm64 di AL2023 è sviluppata con una funzionalità chiamata Pointer Authentication (PAC). Quando viene eseguita su hardware supportato (Graviton 3), l'indirizzo di ritorno per le chiamate di funzione viene firmato e verificato, aggiungendo un ulteriore livello di sicurezza contro un'intera categoria di attacchi.

  • È stato risolto il problema con gcc su aarch64 in relazione alle sezioni delle funzioni riparabili mediante patch che causava la mancata registrazione degli eventi kretprobe e aveva conseguenze sulla funzionalità correlata in SystemTap e sullo strumento perf.

  • Per un'analisi approfondita delle modifiche rispetto ad Amazon Linux 2, consulta Confronto tra Amazon Linux 2 e AL2023.

Problemi noti
  • Il supporto di Amazon Inspector per AL2023 sarà disponibile ad aprile.

  • Quando si aggiorna un'istanza da AL2023 RC1 o versioni precedenti, per evitare problemi relativi all'ordine di avvio è necessario aggiungere quanto segue a /etc/default/grub prima dell'aggiornamento per ottenere l'aggiornamento del kernel:

    GRUB_DEFAULT=saved GRUB_UPDATE_DEFAULT_KERNEL=true
  • Attualmente l'agente codedeploy non funziona con AL2023.

  • AL2023 contiene un problema noto a causa del quale i server NTP definiti dal cliente tramite DHCP non vengono accettati.

    Soluzione alternativa: configura i server NTP utilizzando un file di configurazione in /etc/chrony.d

  • AL2023 non dispone ancora della certificazione FIPS. È in fase di certificazione per FIPS 140-3.

Aggiornamenti di sicurezza

Contattaci

Se individui un problema di sicurezza, segui questo link per scoprire come contattare il nostro team di sicurezza anziché aprire un issue di GitHub.

Utilizziamo GitHub i problemi per raccogliere feedback su AL2023 e per tenere traccia delle segnalazioni di bug e delle richieste di funzionalità. Puoi consultare gli issue esistenti per vedere se il problema che hai riscontrato è già noto. In caso contrario, apri un nuovo issue.

Se desideri semplicemente porre delle domande su AL2023, non esitare ad avviare una nuova discussione o a partecipare a una discussione esistente. Puoi fornire il tuo feedback su AL2023 anche attraverso il rappresentante AWS designato.

Repository

Nuovi pacchetti in AL2023.0.20230322 a partire da AL2023.0.20230315

Confronto tra la versione AL2023.0.20230315 e la versione AL2023.0.20230322 della versione 2023.0.20230322.

Tipo di pacchetto Numero di nuovi pacchetti in AL2023.0.20230322 rispetto a AL2023.0.20230315
RPM sorgente 1
Totale RPM binari 2
RPM binari x86_64 1
RPM binari aarch64 1

Nuovi pacchetti in AL2023.0.20230322:

RPM sorgente RPM Architetture Versione
trace-cmd trace-cmd aarch64, x86_64 2,7-10amzn2023.0.1

Aggiornamenti AL2023.0.20230322 da AL2023.0.20230315

Confronto tra 2023.0.20230315 e 2023.0.20230322.

Tipo di pacchetto Conteggio
Origine 25
Totale binari 376
RPM binari noarch 112
RPM binari x86_64 135
RPM binari aarch64 129

Di seguito è riportato il confronto completo delle versioni dei pacchetti RPM.

RPM sorgente RPM Architetture Versione AL2023.0.20230315 Versione AL2023.0.20230322
autotrace autotrace aarch64, x86_64 0.31.1-62.amzn2023.0.2 0.31,9-86.amzn2023,0
autotrace-devel aarch64, x86_64
containerd containerd aarch64, x86_64 1.6.8-2.amzn2023.0.3 1.6.8-2.amzn2023.0.4
containerd-stress aarch64, x86_64
credentials-fetcher credentials-fetcher aarch64, x86_64 1.1.0-1.amzn2023.0.2 1.1.0-6.amzn2023.0.2
device-mapper-multipath device-mapper-multipath aarch64, x86_64 0.8.7-16.amzn2023.0.1 0.8.7-16.amzn2023.0.2
device-mapper-multipath-devel aarch64, x86_64
device-mapper-multipath-libs aarch64, x86_64
kpartx aarch64, x86_64
libdmmp aarch64, x86_64
libdmmp-devel aarch64, x86_64
docker docker aarch64, x86_64 20.10.17-1.amzn2023.0.5 20.10.17-1.amzn2023.0.6
emacs emacs aarch64, x86_64 28,2-3. amzn2023.0.3 28,2-3. amzn2023.0.4
emacs-common aarch64, x86_64
emacs-devel aarch64, x86_64
emacs-filesystem noarca
emacs-lucid aarch64, x86_64
emacs-nox aarch64, x86_64
emacs-terminal noarca
gcc cpp aarch64, x86_64 11.3.1-4.amzn2023.0.2 11.3.1-4.amzn2023.0.3
gcc aarch64, x86_64
gcc-c++ aarch64, x86_64
gcc-gdb-plugin aarch64, x86_64
gcc-gfortran aarch64, x86_64
gcc-offload-nvptx x86_64
gcc-plugin-devel aarch64, x86_64
libasan aarch64, x86_64
libasan-static aarch64, x86_64
libatomic aarch64, x86_64
libatomic-static aarch64, x86_64
libgcc aarch64, x86_64
libgccjit aarch64, x86_64
libgccjit-devel aarch64, x86_64
libgfortran aarch64, x86_64
libgfortran-static aarch64, x86_64
libgomp aarch64, x86_64
libgomp-offload-nvptx x86_64
libitm aarch64, x86_64
libitm-devel aarch64, x86_64
libitm-static aarch64, x86_64
liblsan aarch64, x86_64
liblsan-static aarch64, x86_64
libquadmath x86_64
libquadmath-devel x86_64
libquadmath-static x86_64
libstdc++ aarch64, x86_64
libstdc++-devel aarch64, x86_64
libstdc++-docs aarch64, x86_64
libstdc++-static aarch64, x86_64
libtsan aarch64, x86_64
libtsan-static aarch64, x86_64
libubsan aarch64, x86_64
libubsan-static aarch64, x86_64
golang golang aarch64, x86_64 1.19.3-2.amzn2023.0.2 1.19.6-1.amzn2023.0.1
golang-bin aarch64, x86_64
golang-docs noarca
golang-misc noarca
golang-race x86_64
golang-shared aarch64, x86_64
golang-src noarca
golang-tests noarca
httpd httpd aarch64, x86_64 2.4.55-1.amzn2023 2.4.56-1.amzn2023
httpd-core aarch64, x86_64
httpd-devel aarch64, x86_64
httpd-filesystem noarca
httpd-manual noarca
httpd-tools aarch64, x86_64
mod_ldap aarch64, x86_64
mod_lua aarch64, x86_64
mod_proxy_html aarch64, x86_64
mod_session aarch64, x86_64
mod_ssl aarch64, x86_64
kernel bpftool aarch64, x86_64 6.1.15-28.43.amzn2023 6.1.19-30.43.amzn2023
kernel aarch64, x86_64
kernel-devel aarch64, x86_64
kernel-headers aarch64, x86_64
kernel-libbpf aarch64, x86_64
kernel-libbpf-devel aarch64, x86_64
kernel-libbpf-static aarch64, x86_64
kernel-tools aarch64, x86_64
kernel-tools-devel aarch64, x86_64
perf aarch64, x86_64
python3-perf aarch64, x86_64
keyutils keyutils aarch64, x86_64 1.6.1-2.amzn2023.0.2 1.6.3-1.amzn2023
keyutils-libs aarch64, x86_64
keyutils-libs-devel aarch64, x86_64
nmap nmap aarch64, x86_64 7,80-11amzn2023.0.3 7,93-1. amzn2023
nmap-ncat aarch64, x86_64
opensc opensc aarch64, x86_64 0.22.0-4.amzn2023.0.3 0.23.0-3.amzn2023
openscap openscap aarch64, x86_64 1,3,5-2.amzn2023.0.3 1.3.7-1.amzn2023.0.1
openscap-containers noarca
openscap-devel aarch64, x86_64
openscap-engine-sce aarch64, x86_64
openscap-engine-sce-devel aarch64, x86_64
openscap-python3 aarch64, x86_64
openscap-scanner aarch64, x86_64
openscap-utils aarch64, x86_64
php8.1 php8.1 aarch64, x86_64 8.1.14-1.amzn2023.0.2 8.1.16-1.amzn2023.0.1
php8.1-bcmath aarch64, x86_64
php8.1-cli aarch64, x86_64
php8.1-common aarch64, x86_64
php8.1-dba aarch64, x86_64
php8.1-dbg aarch64, x86_64
php8.1-devel aarch64, x86_64
php8.1-embedded aarch64, x86_64
php8.1-enchant aarch64, x86_64
php8.1-ffi aarch64, x86_64
php8.1-fpm aarch64, x86_64
php8.1-gd aarch64, x86_64
php8.1-gmp aarch64, x86_64
php8.1-intl aarch64, x86_64
php8.1-ldap aarch64, x86_64
php8.1-mbstring aarch64, x86_64
php8.1-mysqlnd aarch64, x86_64
php8.1-odbc aarch64, x86_64
php8.1-opcache aarch64, x86_64
php8.1-pdo aarch64, x86_64
php8.1-pgsql aarch64, x86_64
php8.1-process aarch64, x86_64
php8.1-soap aarch64, x86_64
php8.1-tidy aarch64, x86_64
php8.1-xml aarch64, x86_64
polkit polkit aarch64, x86_64 0.117-10.amzn2023.0.3 0,177-11amzn2023
polkit-devel aarch64, x86_64
polkit-docs noarca
polkit-libs aarch64, x86_64
python-pillow python3-pillow aarch64, x86_64 9.0.1-6.amzn2023.0.3 9.4.0-2.amzn2023.0.1
python3-pillow-devel aarch64, x86_64
python3-pillow-tk aarch64, x86_64
setools python3-setools aarch64, x86_64 4.4.0-9.amzn2023.0.2 4.4.1-1.amzn2023
setools aarch64, x86_64
setools-console aarch64, x86_64
sudo sudo aarch64, x86_64 1.9.12-1.p2.amzn2023.0.3 1.9.13-1.p2.amzn2023.0.1
sudo-devel aarch64, x86_64
sudo-logsrvd aarch64, x86_64
sudo-python-plugin aarch64, x86_64
system-release amazon-linux-repo-cdn noarca 2023.0.20230315-1.amzn2023 2023.0.20230322-0.amzn2023
amazon-linux-repo-s3 nomarzo
kernel-livepatch-repo-cdn noarca
kernel-livepatch-repo-s3 noarca
system-release noarca
tomcat9 tomcat9 noarca 9.0.64-1.amzn2023.0.2 9.0.71-1.amzn2023.0.1
tomcat9-admin-webapps noarca
tomcat9-docs-webapp noarca
tomcat9-el-3.0-api noarca
tomcat9-jsp-2.3-api noarca
tomcat9-lib noarca
tomcat9-servlet-4.0-api noarca
tomcat9-webapps noarca
udica udica noarca 0.2.6-3.amzn2023.0.1 0.2.7-4.amzn2023.0.1
unbound python3-unbound aarch64, x86_64 1.16.3-2.amzn2023.0.1 1.17.1-1.amzn2023.0.1
unbound aarch64, x86_64
unbound-anchor aarch64, x86_64
unbound-devel aarch64, x86_64
unbound-libs aarch64, x86_64
unbound-utils aarch64, x86_64
update-motd update-motd noarca 2.0-1.amzn2023.0.3 2,1-1. amzn2023
vim vim-common aarch64, x86_64 9.0.1314-1.amzn2023.0.2 9.0.1367-1amzn2023.0.1
vim-data noarca
vim-default-editor noarca
vim-enhanced aarch64, x86_64
vim-filesystem noarca
vim-minimal aarch64, x86_64

Immagine di container Docker

I seguenti pacchetti sono stati rimossi.

  • amazon-linux-repo-cdn-2023.0.20230315-1.amzn2023

  • keyutils-libs-1.6.1-2.amzn2023.0.2

  • libgcc-11.3.1-4.amzn2023.0.2

  • libgomp-11.3.1-4.amzn2023.0.2

  • libstdc++-11.3.1-4.amzn2023.0.2

  • system-release-2023.0.20230315-1.amzn2023

I seguenti pacchetti sono stati aggiornati.

  • amazon-linux-repo-cdn-2023.0.20230322-0.amzn2023

  • keyutils-libs-1.6.3-1.amzn2023

  • libgcc-11.3.1-4.amzn2023.0.3

  • libgomp-11.3.1-4.amzn2023.0.3

  • libstdc++-11.3.1-4.amzn2023.0.3

  • system-release-2023.0.20230322-0.amzn2023

AMI predefinita

I seguenti pacchetti sono stati rimossi.

amazon-linux-repo-s3-2023.0.20230315-1.amzn2023-kernel-6.1.15-28.43.amzn2023

kernel-livepatch-repo-s3-2023.0.20230315-1.amzn2023

kernel-tools-6.1.15-28.43.amzn2023

keyutils-1.6.1-2.amzn2023.0.2

keyutils-libs-1.6.1-2.amzn2023.0.2

libgcc-11.3.1-4.amzn2023.0.2

libgomp-11.3.1-4.amzn2023.0.2

libstdc++-11.3.1-4.amzn2023.0.2

python3-setools-4.4.0-9.amzn2023.0.2

sudo-1.9.12-1.p2.amzn2023.0.3

system-release-2023.0.20230315-1.amzn2023

update-motd-2.0-1.amzn2023.0.3

vim-common-2:9.0.1314-1.amzn2023.0.2

vim-data-2:9.0.1314-1.amzn2023.0.2

vim-enhanced-2:9.0.1314-1.amzn2023.0.2

vim-filesystem-2:9.0.1314-1.amzn2023.0.2

vim-minimal-2:9.0.1314-1.amzn2023.0.2

I seguenti pacchetti sono stati aggiornati.

acpid-2.0.32-4.amzn2023.0.2

amazon-linux-repo-s3-2023.0.20230322-0.amzn2023

ec2-hibinit-agent-1.0.4-0.amzn2023.0.2

kernel-6.1.19-30.43.amzn2023

kernel-livepatch-repo-s3-2023.0.20230322-0.amzn2023

kernel-tools-6.1.19-30.43.amzn2023

keyutils-1.6.3-1.amzn2023

keyutils-libs-1.6.3-1.amzn2023

libgcc-11.3.1-4.amzn2023.0.3

libgomp-11.3.1-4.amzn2023.0.3

libstdc-11.3.1-4.amzn2023.0.3

python3-setools-4.4.1-1.amzn2023

sudo-1.9.13-1.p2.amzn2023.0.1

system-release-2023.0.20230322-0.amzn2023

update-motd-2.1-1.amzn2023

vim-common-2:9.0.1367-1.amzn2023.0.1

vim-data-2:9.0.1367-1.amzn2023.0.1

vim-enhanced-2:9.0.1367-1.amzn2023.0.1

vim-filesystem-2:9.0.1367-1.amzn2023.0.1

vim-minimal-2:9.0.1367-1.amzn2023.0.1

AMI minima

I seguenti pacchetti sono stati rimossi.

amazon-linux-repo-s3-2023.0.20230315-1.amzn2023

kernel-6.1.15-28.43.amzn2023

kernel-livepatch-repo-s3-2023.0.20230315-1.amzn2023

keyutils-libs-1.6.1-2.amzn2023.0.2

libgcc-11.3.1-4.amzn2023.0.2

libgomp-11.3.1-4.amzn2023.0.2

libstdc++-11.3.1-4.amzn2023.0.2

python3-setools-4.4.0-9.amzn2023.0.2

sudo-1.9.12-1.p2.amzn2023.0.3

system-release-2023.0.20230315-1.amzn2023

update-motd-2.0-1.amzn2023.0.3

vim-data-2:9.0.1314-1.amzn2023.0.2

vim-minimal-2:9.0.1314-1.amzn2023.0.2

I seguenti pacchetti sono stati aggiornati.

amazon-linux-repo-s3-2023.0.20230322-0.amzn2023

kernel-6.1.19-30.43.amzn2023

kernel-livepatch-repo-s3-2023.0.20230322-0.amzn2023

keyutils-libs-1.6.3-1.amzn2023

libgcc-11.3.1-4.amzn2023.0.3

libgomp-11.3.1-4.amzn2023.0.3

libstdc-11.3.1-4.amzn2023.0.3

python3-setools-4.4.1-1.amzn2023

sudo-1.9.13-1.p2.amzn2023.0.1

system-release-2023.0.20230322-0.amzn2023

update-motd-2.1-1.amzn2023

vim-data-2:9.0.1367-1.amzn2023.0.1

vim-minimal-2:9.0.1367-1.amzn2023.0.1