Note di rilascio di Amazon Linux 2023 versione 2023.2.20230920

• Miglioramenti per i tipi di istanze con limiti di memoria.

  • Le condizioni di memoria insufficiente sulle istanze nano sono parzialmente mitigate dall'aggiunta di zram per impostazione predefinita (swap compresso su RAM) sulle istanze con meno di 1 GB di memoria.

  • Per i tipi di istanza con meno di 800 MB di RAM, lo swap basato su zram è abilitato per impostazione predefinita. Alcuni esempi di questo tipo di istanza includono t4g.nano, t3a.nano, t3.nano, t2.nano e t1.micro. Ciò comporta un minor numero di scenari di memoria insufficiente per questi tipi di istanza, dal momento che AL2023 comprime e decomprime le pagine di memoria on demand. In questo modo, vengono abilitati i carichi di lavoro che altrimenti richiederebbero un tipo di istanza con più memoria, a scapito dell'utilizzo della CPU che serve per eseguire la compressione.

  • Questa funzionalità è abilitata per impostazione predefinita per le nuove AMI. Se devi eseguire l'aggiornamento di un'istanza da un'AMI avviata in precedenza, puoi abilitare questa funzionalità eseguendo il comando riportato di seguito e quindi riavviando l'istanza.

    dnf install -y zram-generator zram-generator-defaults

  • Questa funzionalità è disponibile su altri tipi di istanze, ma non è abilitata per impostazione predefinita per i tipi di istanze con più di 800 MB di RAM.

• Nuova immagine di container minima.

  • Questa immagine è diversa dall'immagine di container di base standard in quanto contiene solo i pacchetti minimi necessari per installare altri pacchetti. L'immagine di container di base mira a essere minima, ma anche ampiamente compatibile con l'AMI minima. Un'importante differenza dell'immagine di container minima di AL2023 consiste nell'uso di microdnf per fornire il programma di gestione del pacchetto dnf. In questo modo, l'immagine risulta più piccola (e comunque in grado di installare altro software) con il compromesso di non avere la serie completa di funzionalità del programma di gestione del pacchetto dnf disponibile in altre immagini di AL2023.

• Sebbene AL2023 non disponga ancora della certificazione FIPS, ora è supportata l'abilitazione della modalità FIPS. Per ulteriori informazioni, consulta la pagina dedicata all'abilitazione della modalità FIPS.

• Sono stati aggiunti nuovi pacchetti.

  • Ansible è stato aggiunto a AL2023 come richiesto in GitHub

  • flatpak - come richiesto in GitHub

  • atop - come richiesto in GitHub

  • compositore - come richiesto in GitHub

  • fping

  • git-lfs - come richiesto in GitHub

  • google-authenticator - come richiesto in GitHub

  • Corretto 21 - come richiesto in GitHub

  • kstart

  • libmemcached-awesome - come richiesto in GitHub

  • libsodium - come richiesto in GitHub

  • lttng-tools

  • mutt - come richiesto in GitHub

  • nethogs - come richiesto in GitHub

  • oath-toolkit

  • php8.2-zip - come richiesto in GitHub

  • php8.2-sodium - come richiesto in GitHub

  • postgresql-odbc

  • pwgen - come richiesto in GitHub

  • sshpass - come richiesto in GitHub

  • s-nail

• Il mmtaghostname plugin per rsyslog è stato aggiunto, come richiesto inrsyslog-mmtaghostname. GitHub

• Le patch live del kernel sono ora compatibili con UEFI Secure Boot.

• Per un'analisi approfondita delle modifiche rispetto ad AL2, consulta Confronto tra Amazon Linux 2 e Amazon Linux 2023.

• libffi è stato aggiornato a una versione più recente per risolvere una serie di problemi correlati a aarch64. Questo aggiornamento richiede un bump (so-name) della versione della libreria condivisa. La nuova versione è libffi.so.8. La versione precedente è libffi.so.6 e rimarrà disponibile (se necessario, con le relative patch di sicurezza) con un pacchetto compat-libffi3.1 almeno fino al prossimo rilascio trimestrale (AL2023.3). I clienti che stanno sviluppando software sulla base di AL2023 che utilizza libffi sono invitati a ricreare il software con questa versione aggiornata. Tutti i pacchetti in AL2023 con dipendenze sulla versione precedente della libreria sono stati ricreati in AL2023.2 per essere collegati alla versione aggiornata.

• amazon-cloudwatch-agent aggiornato a 1.300026.3-2.amzn2023

• amazon-ecr-credential-helper aggiornato alla 0.7.1

• amazon-ssm-agent aggiornato dal 3.1.1927 al 3.2.1377

• bind aggiornato da 9.16.38 a 9.16.42

• cairo aggiornato da 1.17.4 a 1.17.6 e cairomm da 1.14.2 a 1.14.4

• clamav aggiornato da 0.103.8 a 0.103.9

• clang aggiornato da 15.0.6 a 15.0.7

• collectd-java è ora compatibile con Java 8 e Java 11, on solo con Java 17

• containerd aggiornato da 1.6.19 a 1.7.2

• Docker 24

• curl aggiornato da 8.0.1 a 8.2.1

• dmidecode aggiornato da 3.3 a 3.5

• dnsmasq aggiornato da 2.86 a 2.89

• dotnet 6.0 aggiornato a 6.0.121 e dotnet-runtime-6.0 da 6.0.11 a 6.0.21

• ecs-init aggiornato da 1.72 a 1.75

• ecs-service-connect-agent aggiornato da 1.25.4.0 a 1.27

• GCC aggiornato da 11.3.1 a 11.4.1

• Golang aggiornato da 1.19.9 a 1.20.7

• Aggiornamenti a Corretto 8, 11 e 17

• krb5 aggiornato da 1.20.1 a 1.21

• MariaDB aggiornato da 10.5.18 a 10.5.20

• NodeJS 18 aggiornato da 18.12.1 a 18.17.1

• nss aggiornato da 3.88 a 3.90

• PHP8.1 aggiornato da 8.1.16 a 8.1.23

• PHP8.2 aggiornato da 8.2.7 a 8.2.9, più aggiunta dei moduli php-zip e php-sodium

• Redis 6 aggiornato da 6.2.12 a 6.2.13

• Samba aggiornato da 4.17.8 a 4.17.10

• systemd aggiornato da 252.4 a 252.16 con diverse correzioni di bug, inclusa la correzione per un problema relativo alla gestione Out-of-Memory (OOM) all'interno di un cgroup per cui venivano sempre interrotti tutti i processi nel cgroup al posto del comportamento previsto da parte di OOM Killer (ossia la scelta di un processo alla volta).

• Per un'analisi approfondita delle modifiche rispetto ad Amazon Linux 2, consulta Confronto tra Amazon Linux 2 e AL2023.

Problemi noti

• AL2023 non dispone ancora della certificazione FIPS. AL2023 sta conseguendo la certificazione FIPS 140-3.

Aggiornamenti di sicurezza

• Per informazioni sui CVE risolti in questo rilascio, consulta la pagina Amazon Linux Security Center.

• Per informazioni sullo stato dei CVE che non sono ancora stati risolti, consulta la pagina Amazon Linux Security Center.

• amazon-linux-repo-cdn-2023.2.20230920-0.amzn2023

• glib2-2.74.7-689.amzn2023.0.2

• libffi-3.4.4-1.amzn2023.0.1

• libgcrypt-1.10.2-1.amzn2023.0.1

• p11-kit-trust-0.24.1-2.amzn2023.0.3

• p11-kit-0.24.1-2.amzn2023.0.3

• python3-libs-3.9.16-1.amzn2023.0.6

• python3-3.9.16-1.amzn2023.0.6

• system-release-2023.2.20230920-0.amzn2023

• amazon-linux-repo-cdn-2023.2.20230920-0.amzn2023

• glib2-2.74.7-689.amzn2023.0.2

• gobject-introspection-1.73.0-2.amzn2023.0.3

• libffi-3.4.4-1.amzn2023.0.1

• libgcrypt-1.10.2-1.amzn2023.0.1

• p11-kit-trust-0.24.1-2.amzn2023.0.3

• p11-kit-0.24.1-2.amzn2023.0.3

• system-release-2023.2.20230920-0.amzn2023