Notas de publicación de Amazon Linux 2023 versión 2023.8.20250908

Los nodejs22-typescript-5.7.3-1.amzn2023.0.1 paquetes nodejs20-typescript-5.7.3-1.amzn2023.0.1 y llevan el TypeScript compilador como módulos de nodo instalados globalmente a los tiempos de ejecución 20 y 22 de Node.js, respectivamente. Ambos paquetes admiten la instalación simultánea. El nombre predeterminado del ejecutable tsc utiliza el motor de tiempo de ejecución de Node.js seleccionado con la herramienta alternatives. La configuración actual se puede ver con el comando "alternatives --display tsc". Sin embargo, los ejecutables con espacio de nombres (e.g., tsc-20 or tsc-22) siempre utilizarán el tiempo de ejecución Node.js correspondiente y se pueden ejecutar independientemente de la selección de alternativas actual.

Tras la mitigación de CVE-2025-23048 en Apache httpd, algunos sitios web pueden experimentar un error de “solicitud mal dirigida”, especialmente si un servidor web opera detrás de un equilibrador de carga. Actualmente, este problema es especialmente notable con los equilibradores de carga de aplicaciones, que, en este momento, no transmiten los datos SNI al servidor de destino. Apache httpd solía permitir a los clientes enviar solicitudes sin establecer un nombre de servidor en el SNI porque la comprobación no era precisa. Este comportamiento cambió en la versión 2.4.64. Existen varias soluciones and/or alternativas conocidas según el balanceador de cargas y su configuración. Para obtener más información, consulte Rastreador de errores de Apache.

haproxy actualizado desde 2.8.3 to 3.0.5 (LTS). La configuración sigue siendo ampliamente compatible con versiones anteriores. Entre las diferencias más destacadas de la versión 3.0 se incluyen un análisis más estricto de los objetivos de las solicitudes HTTP/1, un requisito de comando único para la API en tiempo de ejecución, el rechazo de la palabra clave «enabled» en servidores dinámicos y el cambio de nombre de tune.ssl.oscp-update → tune.oscp-update. Para obtener más información, consulta las notas de la HAProxy versión 3.0.

Amazon Linux dejará de evaluar y corregir CVEs el paquete redis6 en Amazon Linux a partir de 2023. 2026-01-31 Esta es una ampliación de la declaración anterior sobre compatibilidad con paquetes, en la que se indicaba que la compatibilidad con Redis6 finaliza el 2025-08-31. Con el lanzamiento de Redis 8, el soporte de seguridad inicial para Redis 6.2 finalizará en 2025. Para obtener información sobre cómo realizar la migración, consulte la guía de migración.

krb5: El KDC no emitirá tickets con claves de RC4 sesión a menos que se configure explícitamente con la nueva variable in. allow_rc4 [libdefaults] Con este cambio, se resuelven los problemas de CVE-2025-3576.

Para obtener información sobre lo CVEs abordado en esta versión, consulte el Centro de seguridad de Amazon Linux.

Para ver el estado de los problemas CVEs que aún no se han abordado, consulte el Centro de seguridad de Amazon Linux.