Notas de lançamento do Amazon Linux 2023 versão 2023.2.20231018

• Houve algumas mudanças nos sinalizadores de construção que se propagarão pelos pacotes nos próximos meses.

• A partir de AL2023 versão 2022.0.20220728 então, o SELinux passou de um modo obrigatório para um modo permissivo por padrão. Você pode alterar as configurações do SELinux para o modo forçado via linha de comando executando o comando setenforce.

• O pacote pcre antigo está obsoleto e será removido em uma versão futura do Amazon Linux. O pacote pcre2 é o sucessor, e os poucos pacotes restantes no Amazon Linux 2022 que dependem da biblioteca pcre obsoleta serão migrados para pcre2 em futuras atualizações.

• O pacote do kernel sofrerá mudanças para melhorar aspectos de segurança e desempenho e, embora a funcionalidade principal seja mantida, alguns recursos não utilizados ou obsoletos poderão ser removidos em futuros Release Candidates.

Ecossistema de Java

• O maven, xmvn e javapackages-tools devem funcionar conforme o esperado, mas as versões presentes nesta versão ainda não foram reconstruídas após uma fase de inicialização. Esses pacotes serão reconstruídos sem o uso de javapackages-bootstrap antes da Disponibilidade Geral.

Problemas conhecidos

• Há um problema conhecido pelo qual ativar o modo FIPS com update-crypto-policies --set FIPS resultará em um sistema não funcional. Esse sinalizador será abordado em uma versão futura.

Atualizações de Segurança

• Para obter informações sobre os CVEs abordados nesta versão, consulte o Amazon Linux Security Center.

• Kernel atualizado de 5.10 para 5.15

• OpenSSL atualizado de 1.1 para 3.0

• AWS CLI atualizado para AWS CLI v2

• As ferramentas AWS encontradas no AL2 foram adicionadas aos repositórios ecs-agent, aws-cfn-bootstrap, aws-kinesis-agent, ec2-instance-connect e outras ferramentas.

• rsyslog não é mais instalado por padrão e, portanto, system-journald é a forma como syslog funciona, com journalctl como o cliente que pode ver os registros.

• O padrão curl faz parte do pacote curl-minimal, que suporta os protocolos mais populares. Você pode mudar para o recurso completo, curl se necessário, executando dnf install --allowerasing curl-full libcurl-full

• O padrão gnupg é mínimo, que tem funcionalidade limitada, mas tem o código mínimo necessário para verificar RPMs pelo GPG e traz um número mínimo de pacotes para AMIs e imagens de contêiner. Se precisar de funcionalidade gnupg completa, você pode obter a funcionalidade completa gnupg executando dnf install --allowerasing gnupg2-full

• Curadoria de pacotes - Como parte do ciclo de desenvolvimento, selecionamos a lista de pacotes disponíveis nos repositórios. Isso envolveu a remoção de vários pacotes que não eram mais necessários devido às dependências. Alguns pacotes podem ser adicionados novamente ao repositório enquanto trabalhamos com as solicitações dos clientes.

• Os tempos de execução da linguagem foram atualizados e alguns tempos de execução, como o Ruby, foram espaçados por nomes, permitindo que novas versões fossem adicionadas no futuro sem remover as atuais dos repositórios.

• bpftrace-0.15.0-1.amzn2022

• kernel-libbpf-5.15.57-30.131.amzn2022

• kernel-libbpf-devel-5.15.57-30.131.amzn2022

• kernel-libbpf-static-5.15.57-30.131.amzn2022

• libbpf-tools-0.24.0-2.amzn2022.0.1

• mpdecimal-2.5.1-3.amzn2022

• mpdecimal-devel-2.5.1-3.amzn2022

• mpdecimal-doc-2.5.1-3.amzn2022

• system-release-2022.0.20220831-0.amzn2022.noarch

• tzdata-2022c-1.amzn2022.0.1.noarch