Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# AL2023 Kernel berubah dari AL2
AL2023 membawa kernel 6.1, serta banyak perubahan konfigurasi untuk lebih mengoptimalkan Amazon Linux untuk cloud. Bagi sebagian besar pengguna, perubahan ini harus sepenuhnya transparan.
## IPv4 TTL
TTL untuk IPv4 dikonfigurasi melalui`sysctl`, dengan nilai default yang ada di`/etc/sysctl.d/00-defaults.conf`. Nilai ini dapat disesuaikan melalui `sysctl` metode yang biasa. Untuk informasi lebih lanjut, lihat `sysctl` `man` halaman.
AL2 atur `net.ipv4.ip_default_ttl` nilainya menjadi 255, sementara AL2023 atur ke 127. Ini membawa default Amazon Linux sejalan dengan distribusi Linux utama lainnya. Tidak disarankan untuk mengubah default ini tanpa perlu ditunjukkan.
## Perubahan konfigurasi kernel yang berfokus pada keamanan
| `CONFIG`pilihan | AL2/4.14/aarch64 | AL2/4.14/x86\$164 | AL2/5.10/aarch64 | AL2/5.10/x86\$164 | AL2023/6.1/aarch64 | AL2023/6.1/x86\$164 | AL2023/6.12/aarch64 | AL2023/6.12/x86\$164 | AL2023/6.18/aarch64 | AL2023/6.18/x86\$164 |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| [`CONFIG_BUG_ON_DATA_CORRUPTION`](kernel-hardening.md#CONFIG_BUG_ON_DATA_CORRUPTION) | n | y | n | y | y | y | y | y | y | y |
| [`CONFIG_DEFAULT_MMAP_MIN_ADDR`](kernel-hardening.md#CONFIG_DEFAULT_MMAP_MIN_ADDR) | 4096 | 4096 | 4096 | 4096 | 65536 | 65536 | 65536 | 65536 | 65536 | 65536 |
| [`CONFIG_DEVMEM`](#CONFIG_DEVMEM) | n | y | n | y | n | n | n | n | n | n |
| [`CONFIG_DEVPORT`](#CONFIG_DEVPORT) | n | y | n | y | n | n | n | n | n | n |
| [`CONFIG_FORTIFY_SOURCE`](#CONFIG_FORTIFY_SOURCE) | n | y | n | y | y | y | y | y | y | y |
| [`CONFIG_HARDENED_USERCOPY_FALLBACK`](kernel-hardening.md#CONFIG_HARDENED_USERCOPY_FALLBACK) | N/A | N/A | y | y | N/A | N/A | N/A | N/A | N/A | N/A |
| [`CONFIG_INIT_ON_ALLOC_DEFAULT_ON`](kernel-hardening.md#CONFIG_INIT_ON_ALLOC_DEFAULT_ON) | N/A | N/A | n | n | n | n | n | n | n | n |
| [`CONFIG_INIT_ON_FREE_DEFAULT_ON`](kernel-hardening.md#CONFIG_INIT_ON_FREE_DEFAULT_ON) | N/A | N/A | n | n | n | n | n | n | n | n |
| [`CONFIG_IOMMU_DEFAULT_DMA_STRICT`](kernel-hardening.md#CONFIG_IOMMU_DEFAULT_DMA_STRICT) | N/A | N/A | N/A | N/A | n | n | n | n | n | n |
| [`CONFIG_LDISC_AUTOLOAD`](#CONFIG_LDISC_AUTOLOAD) | y | y | y | y | n | n | n | n | n | n |
| [`CONFIG_SCHED_CORE`](kernel-hardening.md#CONFIG_SCHED_CORE) | N/A | N/A | N/A | N/A | N/A | y | N/A | y | N/A | y |
| [`CONFIG_SCHED_STACK_END_CHECK`](kernel-hardening.md#CONFIG_SCHED_STACK_END_CHECK) | n | y | n | y | y | y | y | y | y | y |
| [`CONFIG_SECURITY_DMESG_RESTRICT`](#CONFIG_SECURITY_DMESG_RESTRICT) | n | n | n | n | y | y | y | y | y | y |
| [`CONFIG_SECURITY_SELINUX_DISABLE`](#CONFIG_SECURITY_SELINUX_DISABLE) | y | y | y | y | n | n | N/A | N/A | N/A | N/A |
| [`CONFIG_SHUFFLE_PAGE_ALLOCATOR`](kernel-hardening.md#CONFIG_SHUFFLE_PAGE_ALLOCATOR) | N/A | N/A | y | y | y | y | y | y | y | y |
| [`CONFIG_SLAB_FREELIST_HARDENED`](kernel-hardening.md#CONFIG_SLAB_FREELIST_HARDENED) | n | y | y | y | y | y | y | y | y | y |
| [`CONFIG_SLAB_FREELIST_RANDOM`](kernel-hardening.md#CONFIG_SLAB_FREELIST_RANDOM) | n | n | y | y | y | y | y | y | y | y |
### x86-64 Perubahan konfigurasi kernel yang berfokus pada Keamanan Khusus
| `CONFIG`pilihan | AL2/4.14/x86\$164 | AL2/5.10/x86\$164 | AL2023/6.1/x86\$164 | AL2023/6.12/x86\$164 | AL2023/6.18/x86\$164 |
| --- | --- | --- | --- | --- | --- |
| [`CONFIG_AMD_IOMMU`](kernel-hardening.md#CONFIG_AMD_IOMMU) | y | y | y | y | y |
| [`CONFIG_AMD_IOMMU_V2`](kernel-hardening.md#CONFIG_AMD_IOMMU_V2) | m | m | y | N/A | N/A |
| [`CONFIG_RANDOMIZE_MEMORY`](kernel-hardening.md#CONFIG_RANDOMIZE_MEMORY) | N/A | y | y | y | y |
### aarch64 (ARM/Graviton) Perubahan konfigurasi kernel yang berfokus pada Keamanan Khusus
| `CONFIG`pilihan | AL2/4.14/aarch64 | AL2/5.10/aarch64 | AL2023/6.1/aarch64 | AL2023/6.12/aarch64 | AL2023/6.18/aarch64 |
| --- | --- | --- | --- | --- | --- |
| [`CONFIG_ARM64_PTR_AUTH`](kernel-hardening.md#CONFIG_ARM64_PTR_AUTH) | N/A | y | y | y | y |
| [`CONFIG_ARM64_PTR_AUTH_KERNEL`](kernel-hardening.md#CONFIG_ARM64_PTR_AUTH_KERNEL) | N/A | N/A | y | y | y |
| [`CONFIG_ARM64_SW_TTBR0_PAN`](kernel-hardening.md#CONFIG_ARM64_SW_TTBR0_PAN) | y | y | y | y | y |
### `/dev/mem`, `/dev/kmem` dan `/dev/port`
Amazon Linux 2023 menonaktifkan`/dev/mem`, dan `/dev/port` (`CONFIG_DEVMEM`dan`CONFIG_DEVPORT`) sepenuhnya, berdasarkan batasan yang sudah ada. AL2
`/dev/kmem`Kode telah sepenuhnya dihapus dari Linux di kernel 5.13, dan saat dinonaktifkan AL2, sekarang tidak berlaku untuk AL2023.
Opsi ini adalah salah satu [Pengaturan Rekomendasi Proyek Perlindungan Diri Kernel](https://kspp.github.io/Recommended_Settings).
### `FORTIFY_SOURCE`
AL2023 memungkinkan `CONFIG_FORTIFY_SOURCE` pada semua arsitektur yang didukung. Fitur ini adalah fitur pengerasan keamanan. Dimana compiler dapat menentukan dan memvalidasi ukuran buffer, fitur ini dapat mendeteksi buffer overflow dalam string umum dan fungsi memori.
Opsi ini adalah salah satu [Pengaturan Rekomendasi Proyek Perlindungan Diri Kernel](https://kspp.github.io/Recommended_Settings).
### Pemuatan otomatis Disiplin Garis () `CONFIG_LDISC_AUTOLOAD`
AL2023 Kernel tidak akan secara otomatis memuat disiplin baris, seperti oleh perangkat lunak yang menggunakan `TIOCSETD``ioctl`, kecuali permintaan berasal dari proses dengan `CAP_SYS_MODULE` izin.
Opsi ini adalah salah satu [Pengaturan Rekomendasi Proyek Perlindungan Diri Kernel](https://kspp.github.io/Recommended_Settings).
### `dmesg`akses untuk pengguna yang tidak memiliki hak istimewa () `CONFIG_SECURITY_DMESG_RESTRICT`
Secara default, AL2023 tidak mengizinkan akses pengguna yang tidak memiliki hak istimewa. `dmesg`
Opsi ini adalah salah satu [Pengaturan Rekomendasi Proyek Perlindungan Diri Kernel](https://kspp.github.io/Recommended_Settings).
### SELinux `selinuxfs`menonaktifkan
AL2023 menonaktifkan opsi `CONFIG_SECURITY_SELINUX_DISABLE` kernel yang tidak digunakan lagi, yang mengaktifkan metode runtime untuk menonaktifkan SELinux sebelum kebijakan dimuat.
Opsi ini adalah salah satu [Pengaturan Rekomendasi Proyek Perlindungan Diri Kernel](https://kspp.github.io/Recommended_Settings).
## Perubahan konfigurasi kernel lainnya
| `CONFIG`pilihan | AL2/4.14/aarch64 | AL2/4.14/x86\$164 | AL2/5.10/aarch64 | AL2/5.10/x86\$164 | AL2023/6.1/aarch64 | AL2023/6.1/x86\$164 | AL2023/6.12/aarch64 | AL2023/6.12/x86\$164 | AL2023/6.18/aarch64 | AL2023/6.18/x86\$164 |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| [`CONFIG_HZ`](#CONFIG_HZ) | 100 | 250 | 100 | 250 | 100 | 100 | 100 | 100 | 100 | 100 |
| [`CONFIG_NR_CPUS`](#CONFIG_NR_CPUS) | 4096 | 8192 | 4096 | 8192 | 4096 | 8192 | 4096 | 8192 | 4096 | 8192 |
| [`CONFIG_PANIC_ON_OOPS`](#CONFIG_PANIC_ON_OOPS) | y | n | y | n | y | y | y | y | y | y |
| [`CONFIG_PANIC_ON_OOPS_VALUE`](#CONFIG_PANIC_ON_OOPS_VALUE) | 1 | 0 | 1 | 0 | 1 | 1 | 1 | 1 | N/A | N/A |
| [`CONFIG_PPP`](#CONFIG_PPP) | m | m | m | m | m | m | m | m | m | m |
| [`CONFIG_SLIP`](#CONFIG_SLIP) | m | m | m | m | n | n | n | n | n | n |
| [`CONFIG_XEN_PV`](#CONFIG_XEN_PV) | N/A | y | N/A | n | N/A | n | N/A | n | N/A | n |
### CONFIG\$1HZ
AL2023 set `CONFIG_HZ` ke 100 pada keduanya `x86-64` dan `aarch64` platform.
### CONFIG\$1NR\$1CPUS
AL2023 set `CONFIG_NR_CPUS` ke angka yang lebih dekat dengan jumlah maksimum inti CPU yang ditemukan di Amazon EC2.
### Panik pada OOPS
AL2023 Kernel akan panik saat berulang-ulang. Fitur ini setara dengan booting dengan `oops=panic` pada baris perintah kernel.
Kernel oops adalah tempat kernel telah mendeteksi kesalahan internal yang dapat mempengaruhi keandalan sistem lebih lanjut.
### Support PPP dan SLIP
AL2023 tidak mendukung protokol SLIP tetapi dapat mendukung protokol PPP di AL2023 kernel terbaru.
### Dukungan Tamu Xen PV
AL2023 tidak mendukung berjalan sebagai tamu Xen PV.
## Dukungan Kernel Filesystem
Ada beberapa perubahan dalam sistem file yang kernel AL2 akan mendukung pemasangan, bersama dengan perubahan dalam skema partisi yang akan diuraikan kernel.
| `CONFIG`pilihan | AL2/4.14/aarch64 | AL2/4.14/x86\$164 | AL2/5.10/aarch64 | AL2/5.10/x86\$164 | AL2023/6.1/aarch64 | AL2023/6.1/x86\$164 | AL2023/6.12/aarch64 | AL2023/6.12/x86\$164 | AL2023/6.18/aarch64 | AL2023/6.18/x86\$164 |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| [`CONFIG_AFS_FS`](#CONFIG_AFS_FS) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_AF_RXRPC`](#CONFIG_AF_RXRPC) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_BSD_DISKLABEL`](#CONFIG_BSD_DISKLABEL) | y | y | y | y | n | n | n | n | n | n |
| [`CONFIG_CRAMFS`](#CONFIG_CRAMFS) | m | m | m | m | n | n | n | n | n | n |
| [`CONFIG_CRAMFS_BLOCKDEV`](#CONFIG_CRAMFS_BLOCKDEV) | N/A | N/A | y | n | N/A | N/A | N/A | N/A | N/A | N/A |
| [`CONFIG_DM_CLONE`](#CONFIG_DM_CLONE) | N/A | N/A | n | n | n | n | n | n | n | n |
| [`CONFIG_DM_ERA`](#CONFIG_DM_ERA) | m | n | m | n | n | n | n | n | n | n |
| [`CONFIG_DM_INTEGRITY`](#CONFIG_DM_INTEGRITY) | n | m | n | m | m | m | m | m | m | m |
| [`CONFIG_DM_LOG_WRITES`](#CONFIG_DM_LOG_WRITES) | n | n | m | m | m | m | m | m | m | m |
| [`CONFIG_DM_SWITCH`](#CONFIG_DM_SWITCH) | m | n | m | n | n | n | n | n | n | n |
| [`CONFIG_DM_VERITY`](#CONFIG_DM_VERITY) | m | n | m | n | m | m | m | m | m | m |
| [`CONFIG_ECRYPT_FS`](#CONFIG_ECRYPT_FS) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_EXFAT_FS`](#CONFIG_EXFAT_FS) | N/A | N/A | m | m | m | m | m | m | m | m |
| [`CONFIG_EXT2_FS`](#CONFIG_EXT2_FS) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_EXT3_FS`](#CONFIG_EXT3_FS) | n | m | n | m | n | n | n | n | N/A | N/A |
| [`CONFIG_GFS2_FS`](#CONFIG_GFS2_FS) | m | m | m | m | n | n | n | n | n | n |
| [`CONFIG_HFSPLUS_FS`](#CONFIG_HFSPLUS_FS) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_HFS_FS`](#CONFIG_HFS_FS) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_JFS_FS`](#CONFIG_JFS_FS) | n | n | n | n | n | n | n | n | n | n |
| [`CONFIG_LDM_PARTITION`](#CONFIG_LDM_PARTITION) | n | y | n | y | n | n | n | n | n | n |
| [`CONFIG_MAC_PARTITION`](#CONFIG_MAC_PARTITION) | n | y | n | y | n | n | n | n | n | n |
| [`CONFIG_NFS_V2`](#CONFIG_NFS_V2) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_NTFS_FS`](#CONFIG_NTFS_FS) | n | m | n | n | n | n | n | n | n | n |
| [`CONFIG_ROMFS_FS`](#CONFIG_ROMFS_FS) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_SOLARIS_X86_PARTITION`](#CONFIG_SOLARIS_X86_PARTITION) | n | y | n | y | n | n | n | n | n | n |
| [`CONFIG_SQUASHFS_ZSTD`](#CONFIG_SQUASHFS_ZSTD) | n | y | n | y | y | y | y | y | y | y |
| [`CONFIG_SUN_PARTITION`](#CONFIG_SUN_PARTITION) | n | y | n | y | n | n | n | n | n | n |
### Dukungan Sistem File Andrew (AFS)
Kernel tidak lagi dibangun dengan dukungan untuk sistem `afs` file. AL2 tidak dikirimkan dengan dukungan ruang pengguna untuk. `afs`
### dukungan cramfs
Kernel tidak lagi dibangun dengan dukungan untuk sistem `cramfs` file. Penggantinya AL2023 adalah sistem `squashfs` file.
### Dukungan disklabel BSD
Kernel tidak lagi dibangun dengan dukungan untuk label disk BSD. Jika membaca volume dengan label disk BSD diperlukan, berbagai BSDs dapat diluncurkan.
### Perubahan Device Mapper
Ada beberapa perubahan pada target Device Mapper yang dikonfigurasi di AL2023 kernel.
### eCryptFs dukungan
Sistem `ecryptfs` file tidak digunakan lagi di Amazon Linux. Komponen ruang pengguna `ecryptfs` hadir AL1, dihapus AL2, dan AL2023 tidak lagi membangun kernel dengan dukungan. `ecryptfs`
### exFAT
Support untuk sistem `exFAT` file ditambahkan di kernel 5.10 di AL2. Itu tidak hadir saat AL2 peluncuran dengan kernel 4.14. AL2023 terus mendukung sistem `exFAT` file.
### Sistem file ext2, ext3, dan ext4
AL2023 dikirimkan dengan `CONFIG_EXT4_USE_FOR_EXT2` opsi, yang berarti bahwa kode sistem `ext4` file akan digunakan untuk membaca sistem `ext2` file lama.
### KONFIGURASI\$1 \$1FS GFS2
Kernel tidak lagi dibangun dengan CONFIG\$1 \$1FSGFS2.
### Dukungan sistem file Apple Extended HFS (HFS \$1)
Pada tahun AL2, hanya `x86-64` kernel yang dibangun dengan dukungan sistem `hfsplus` file. Kernel AL2 5.15 tidak menyertakan `hfsplus` dukungan pada arsitektur apa pun. Di AL2023, kami menyelesaikan penghentian dukungan `hfsplus` di Amazon Linux.
### Dukungan sistem file HFS
Pada tahun AL2, hanya `x86-64` kernel yang dibangun dengan dukungan sistem `hfs` file. Kernel AL2 5.15 tidak menyertakan `hfs` dukungan pada arsitektur apa pun. Di AL2023, kami menyelesaikan penghentian dukungan `hfs` di Amazon Linux.
### Dukungan sistem file JFS
AL2 `x86-64`Kernel yang lebih tua dibangun dengan dukungan sistem `jfs` file. Kernel AL2 5.15 tidak menyertakan `jfs` dukungan pada arsitektur apa pun. Tidak ada AL1 atau AL2 dikirim dengan ruang pengguna JFS. Di AL2023, kami menyelesaikan penghentian dukungan `jfs` di Amazon Linux.
Kernel Linux upstream sedang [mempertimbangkan penghapusan. `JFS`](https://lore.kernel.org/lkml/Y8DvK281ii6yPRcW@infradead.org/) Oleh karena itu, jika Anda memiliki data pada sistem `JFS` file, Anda harus memigrasikannya ke sistem file lain. Pada tahun 2024, `JFS` telah dihapus dari semua kernel Amazon Linux saat ini.
### WindowsDukungan Manajer Disk Logis (Disk Dinamis`CONFIG_LDM_PARTITION`) ()
AL2023 tidak lagi mendukungWindows 2000,Windows XP, atau *disk Windows Vista dinamis* dengan partisi MS-DOS gaya. Kode ini tidak pernah mendukung disk dinamis berbasis GPT yang lebih baru yang diperkenalkan. Windows Vista
### Dukungan peta partisi Macintosh
AL2023 tidak lagi mendukung peta partisi Macintosh klasik. Versi macOS modern akan membuat tabel partisi GPT modern secara default di atas tipe yang lebih lama ini.
### NFSv2 dukungan
AL2023 tidak lagi mendukung NFSv2, tetapi terus mendukung NFSv3,, NFSv4 .1 NFSv4, dan NFSv4 .2. Kami menyarankan Anda bermigrasi ke NFSv3 atau yang lebih baru.
### NTFS () `CONFIG_NTFS_FS`
`ntfs3`Kode diganti `ntfs` untuk mengakses sistem file NTFS di Amazon Linux pada kernel 5.10 di. AL2 AL2023 tidak lagi menyertakan `ntfs` kode, dan bergantung secara eksklusif pada `ntfs3` kode untuk mengakses sistem file NTFS.
### Sistem berkas ROMFS
Sistem `squashfs` file adalah penerus sistem `romfs` file di Amazon Linux, dan AL2023 kernel tidak lagi dibangun dengan dukungan untuk`romfs`.
### Format partisi hard disk Solaris x86
AL2023 tidak lagi mendukung format partisi hard disk Solaris x86.
### `squashfs`zstdkompresi
AL2023 menambahkan dukungan untuk sistem `squashfs` file zstd terkompresi pada semua arsitektur yang didukung.
### Dukungan meja partisi matahari
AL2023 tidak lagi menyertakan dukungan untuk format tabel partisi Sun (`CONFIG_SUN_PARTITION`).