Notas de la versión de Amazon Linux 2023 versión 2022.0.20220831

• Se han realizado algunos cambios en los indicadores de compilación que se propagarán por todos los paquetes en los próximos meses.

• Al principioAL2023 versión 2022.0.20220728, SELinux pasó de un modo obligatorio a uno permisivo de forma predeterminada. Puede cambiar la SELinux configuración al modo obligatorio mediante la línea de comandos ejecutando el comando. setenforce

• El paquete pcre anterior está en desuso y se eliminará en la próxima versión de Amazon Linux. El paquete pcre2 es el sucesor y los pocos paquetes restantes de Amazon Linux 2022 que dependen de la biblioteca pcre obsoleta migrarán a pcre2 en futuras actualizaciones.

• El paquete de kernel sufrirá cambios para mejorar aspectos de seguridad y rendimiento y, si bien se mantendrán las funciones principales, es posible que algunas características no utilizadas o en desuso se eliminen en futuras versiones candidatas.

Ecosistema Java

• maven, xmvn, y javapackages-tools deberían funcionar como se esperaba, pero las versiones presentes en esta versión aún no se han reconstruido tras una fase de arranque. Estos paquetes se reconstruirán sin necesidad de utilizar javapackages-bootstrap antes de la disponibilidad general.

Problemas conocidos

• Existe un problema conocido que provoca que, al habilitar el modo FIPS con update-crypto-policies --set FIPS, el sistema deje de funcionar. Se abordará este problema en la próxima versión.

Actualizaciones de seguridad

• Para obtener información sobre lo CVEs abordado en esta versión, consulte el Centro de seguridad de Amazon Linux.

• El código kernel se actualizó de la versión 5.10 a la versión 5.15

• OpenSSL se actualizó de la versión 1.1 a la versión 3.0

• AWS CLI actualizado a la AWS CLI versión 2

• AWS Las herramientas que se encuentran en se AL2 han agregado a los repositoriosecs-agent, como aws-cfn-bootstrapaws-kinesis-agent,ec2-instance-connect, y otras herramientas.

• rsyslog ya no se instala de forma predeterminada y, por lo tanto, system-journald es la forma en que syslog funciona, con journalctl como cliente que puede ver los registros.

• El curl predeterminado es parte del paquete curl-minimal, que admite los protocolos más populares. Si es necesario, puede cambiar a la versión curl con todas las características ejecutando dnf install --allowerasing curl-full libcurl-full

• La predeterminada gnupg es una versión mínima, que tiene una funcionalidad limitada, pero contiene el código mínimo necesario para la verificación RPMs de GPG y permite incluir un número mínimo de paquetes e imágenes de contenedores. AMIs Si necesita una funcionalidad gnupg completa, puede obtenerla el máximo gnupg ejecutando dnf install --allowerasing gnupg2-full

• Selección de paquetes: como parte del ciclo de desarrollo, hemos seleccionado la lista de paquetes disponibles en los repositorios. Esto implicó eliminar una serie de paquetes que ya no eran necesarios debido a las dependencias. Es posible que algunos paquetes se vuelvan a añadir al repositorio a medida que nos ocupemos de las solicitudes de los clientes.

• Se actualizaron los tiempos de ejecución de los idiomas y algunos tiempos de ejecución, como Ruby, estaban espaciados por nombres, lo que permitía añadir versiones más recientes en el futuro sin eliminar las actuales de los repositorios.

• bpftrace-0.15.0-1.amzn2022

• kernel-libbpf-5.15.57-30.131.amzn2022

• kernel-libbpf-devel-5.15.57-30.131.amzn2022

• kernel-libbpf-static-5.15.57-30.131.amzn2022

• libbpf-tools-0.24.0-2.amzn2022.0.1

• mpdecimal-2.5.1-3.amzn2022

• mpdecimal-devel-2.5.1-3.amzn2022

• mpdecimal-doc-2.5.1-3.amzn2022

• system-release-2022.0.20220831-0.amzn2022.noarch

• tzdata-2022c-1.amzn2022.0.1.noarch