Note sulla versione 2023.8.20250908 di Amazon Linux 2023

I nodejs22-typescript-5.7.3-1.amzn2023.0.1 pacchetti nodejs20-typescript-5.7.3-1.amzn2023.0.1 e portano il TypeScript compilatore come moduli di nodo installati a livello globale rispettivamente ai runtime Node.js 20 e 22. Entrambi i pacchetti supportano l'installazione simultanea. Il nome predefinito dell'eseguibile tsc utilizza il Node.js runtime selezionato con lo strumento. alternatives La configurazione corrente può essere visualizzata con il "alternatives --display tsc" comando. Tuttavia, gli eseguibili con namespace (e.g., tsc-20 or tsc-22) utilizzeranno sempre il Node.js runtime corrispondente e possono essere eseguiti indipendentemente dalla selezione corrente delle alternative.

Dopo la mitigazione di CVE-2025-23048 inApache httpd, alcuni siti Web potrebbero riscontrare un errore di «Richiesta errata», soprattutto se un server Web opera con un sistema di bilanciamento del carico. Attualmente, questo problema è particolarmente evidente con gli Application Load Balancer, che, al momento, non inoltrano i dati SNI al server di destinazione. Apache httpd consentiva ai client di inviare richieste senza impostare un nome di server nell'SNI perché il controllo non era accurato. Tuttavia, questo comportamento è cambiato nella versione 2.4.64. Esistono diverse soluzioni and/or alternative note a seconda del load balancer e della sua configurazione. Per ulteriori informazioni, consultate il bug tracker di Apache.

haproxyaggiornato da. 2.8.3 to 3.0.5 (LTS) La configurazione rimane ampiamente compatibile con le versioni precedenti. I principali vantaggi della versione 3.0 includono un'analisi più rigorosa delle HTTP/1 richieste e degli obiettivi, un requisito di comando singolo per l'API di runtime, il rifiuto della parola chiave enabled sui server dinamici e la ridenominazione tune.ssl.oscp-update → tune.oscp-update. Per ulteriori informazioni, consulta le note di rilascio di HAProxy 3.0.

Amazon Linux interromperà la valutazione e la correzione dei CVE per il pacchetto redis6 in Amazon Linux 2023 a partire dal 2023. 2026-01-31 Questa è un'estensione della precedente dichiarazione di supporto del pacchetto in cui si affermava che il supporto per Redis 6 termina. 2025-08-31 Con il rilascio di Redis 8, il supporto di sicurezza upstream per Redis 6.2 terminerà nel 2025. Per le istruzioni sulla migrazione, consulta la guida alla migrazione. https://docs.aws.amazon.com/linux/al2023/ug/redis6-to-valkey-al2023.html

krb5: Il KDC non emetterà ticket con le chiavi di sessione RC4 a meno che non sia configurato esplicitamente utilizzando la nuova variabile in. allow_rc4 [libdefaults] Questa CVE-2025-3576 modifica si risolve.

Per informazioni sui CVE risolti in questo rilascio, consulta la pagina Amazon Linux Security Center.

Per informazioni sullo stato dei CVE che non sono ancora stati risolti, consulta la pagina Amazon Linux Security Center.