Notas de publicación de Amazon Linux 2023 versión 2023.8.20250908

Los nodejs22-typescript-5.7.3-1.amzn2023.0.1 paquetes nodejs20-typescript-5.7.3-1.amzn2023.0.1 y llevan el TypeScript compilador como módulos de nodo instalados globalmente a los tiempos de ejecución 20 y 22 de Node.js, respectivamente. Ambos paquetes admiten la instalación simultánea. El nombre predeterminado del ejecutable tsc utiliza el motor de ejecución Node.js seleccionado con la alternatives herramienta. La configuración actual se puede ver con el "alternatives --display tsc" comando. Sin embargo, los ejecutables con espacios de nombres siempre (e.g., tsc-20 or tsc-22) utilizarán el tiempo de ejecución de Node.js correspondiente y se pueden ejecutar independientemente de la selección de alternativas actual.

Tras la corrección del error CVE-2025-23048Apache httpd, es posible que algunos sitios web muestren un error de «solicitud mal dirigida», especialmente si el servidor web funciona con un balanceador de carga. En la actualidad, este problema se nota especialmente con los balanceadores de carga de aplicaciones, que, en este momento, no transmiten los datos del SNI al servidor de destino. El httpd de Apache permitía a los clientes enviar solicitudes sin establecer un nombre de servidor en el SNI porque la comprobación no era precisa. Sin embargo, este comportamiento cambió en la versión 2.4.64. Existen varias soluciones and/or alternativas conocidas según el balanceador de cargas y su configuración. Para obtener más información, consulta el rastreador de errores de Apache.

haproxyactualizado desde2.8.3 to 3.0.5 (LTS). La configuración sigue siendo ampliamente compatible con versiones anteriores. Entre las ventajas destacadas de la versión 3.0 se incluyen un análisis más estricto de los objetivos de las solicitudes HTTP/1, el requisito de utilizar un solo comando en la API en tiempo de ejecución, el rechazo de la palabra clave activada en los servidores dinámicos y el cambio de nombre tune.ssl.oscp-update a tune.oscp-update. Para obtener HAProxy más información, consulte las notas de la versión 3.0.

Amazon Linux dejará de evaluar y corregir CVEs el paquete redis6 en Amazon Linux a partir de 2023. 2026-01-31 Esta es una extensión de la declaración de soporte de paquetes anterior, que decía que el soporte para Redis 6 finalizaba a partir de ahora. 2025-08-31 Con el lanzamiento de Redis 8, el soporte de seguridad previo para Redis 6.2 finalizará en 2025. Para obtener instrucciones de migración, consulte la guía de migración.

krb5: El KDC no emitirá tickets con claves de RC4 sesión a menos que se configure explícitamente con la nueva allow_rc4 variable in. [libdefaults] Este cambio resuelve el problema CVE-2025-3576.

Para obtener información sobre lo CVEs abordado en esta versión, consulte el Centro de seguridad de Amazon Linux.

Para ver el estado de los problemas CVEs que aún no se han abordado, consulte el Centro de seguridad de Amazon Linux.