Note di rilascio di Amazon Linux 2023 versione 2022.0.20221207 - Amazon Linux 2023
Aggiornamenti principaliPrincipali modifiche rispetto al primo rilascio Tech PreviewRepositoryImmagine di container DockerAMI predefinitaAMI minima

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Note di rilascio di Amazon Linux 2023 versione 2022.0.20221207

Nota

Queste note di rilascio si riferiscono a una versione della Tech Preview di Amazon Linux 2023. Questa è una versione obsoleta di Tech Preview e non deve essere più utilizzata.

Amazon Linux 2023 a disponibilità generale è il successore delle versioni di Amazon Linux 2022 Tech Preview. Per informazioni su AL2 023 e per tenerti aggiornato sulle versioni di Amazon Linux, consulta la Guida per l'utente di Amazon Linux 2023.

Aggiornamenti principali

Consulta la sezione Confronto tra Amazon Linux 2 e Amazon Linux 2022 per maggiori dettagli sulle modifiche apportate rispetto ad Amazon Linux 2.

Amazon Linux 2022 include i seguenti aggiornamenti principali.

  • collectd è stato aggiunto ai repository.

  • Come parte di questo rilascio, abbiamo rimosso i pacchetti dal repository in cui le versioni più recenti hanno sostituito quelle precedenti. Ad esempio, abbiamo rimosso ImageMagick-6.9.12.48-2.amzn2022.0.6 dai repository, poiché abbiamo incluso la versione più recente ImageMagick-6.9.12.64-1.amzn2022.0.1. Il tutto viene eseguito nell'ambito della pulizia della versione Tech Preview e non dopo che Amazon Linux 2022 sarà disponibile a livello generale.

  • A partire daAL2023 versione 2022.0.20220728, per SELinux impostazione predefinita è passato da una modalità di applicazione a una permissiva. È possibile modificare SELinux le impostazioni in modalità forzata tramite la riga di comando eseguendo il comando. setenforce

  • Il pacchetto pcre legacy è obsoleto e sarà rimosso in un futuro rilascio di Amazon Linux. Il pacchetto pcre2 è il successore e i pochi pacchetti rimanenti in Amazon Linux 2022 che dipendono dalla libreria pcre obsoleta verranno trasferiti a pcre2 nei futuri aggiornamenti.

Problemi noti

  • Amazon Linux 2022 contiene un problema noto a causa del quale i server NTP definiti dal cliente tramite DHCP non vengono accettati.

    Soluzione alternativa: configura i server NTP utilizzando un file config in /etc/chrony.d

  • L'abilitazione della modalità FIPS non è attualmente supportata e nei prossimi rilasci verranno apportate modifiche al funzionamento di un sistema abilitato alla modalità FIPS.

  • L'installazione di collected-java non riesce perché il pacchetto Amazon Corretto non annuncia che fornisce libjvm.so. Una volta aggiornato il pacchetto Amazon Corretto, l'installazione di collectd-java dovrebbe funzionare.

    Soluzione alternativa: installa manualmente con rpm —nodeps -i collectd-java-5.12.0-16.amzn2022.0.1.x86_64.rpm.

Aggiornamenti di sicurezza

Contattaci

Se individui un problema di sicurezza, contatta il nostro team di sicurezza anziché aprire un issue.

Utilizziamo GitHub i problemi per raccogliere feedback su Amazon Linux 2022 e per tenere traccia delle segnalazioni di bug e delle richieste di funzionalità. Puoi consultare gli issue esistenti per vedere se il problema che hai riscontrato è già noto. In caso contrario, apri un nuovo issue.

Se desideri semplicemente porre delle domande su Amazon Linux 2022, non esitare ad avviare una nuova discussione o a partecipare a una discussione esistente. Il feedback su Amazon Linux 2022 può essere fornito anche tramite il AWS rappresentante designato.

Principali modifiche rispetto al primo rilascio Tech Preview

  • È stato risolto un problema di sicurezza in openssl. Per informazioni dettagliate, consultare ALAS2022-2022-157.

  • Kernel aggiornato dalla versione 5.10 alla 5.15

  • OpenSSL aggiornato dalla versione 1.1 alla 3.0

  • AWS CLI aggiornato alla AWS CLI v2

  • AWS Gli strumenti presenti in Amazon Linux 2 sono stati aggiunti ai repository comeecs-agent,aws-cfn-bootstrap, aws-kinesis-agentec2-instance-connect, e altri strumenti.

  • rsyslog non è più installato per impostazione predefinita e quindi system-journald è il modo in cui funziona syslog, con journalctl come client che può esaminare i log.

  • L'impostazione predefinita curl fa parte del pacchetto curl-minimal, che supporta i protocolli più diffusi. È possibile passare alla versione completa di curl, se necessario, eseguendo dnf install --allowerasing curl-full libcurl-full

  • L'impostazione predefinita gnupg è minima, con funzionalità limitate, ma con il codice minimo necessario per la verifica RPMs tramite GPG e inserisce un numero minimo di pacchetti AMIs e immagini dei contenitori. Se hai bisogno della funzionalità completa di gnupg, puoi ottenere la gnupg completa eseguendo dnf install --allowerasing gnupg2-full

  • Cura dei pacchetti: come parte del ciclo di sviluppo, abbiamo curato l'elenco dei pacchetti disponibili nei repository. Ciò ha comportato la rimozione di un certo numero di pacchetti che non erano più necessari a causa delle dipendenze. Alcuni pacchetti possono essere aggiunti nuovamente al repository man mano che elaboriamo le richieste dei clienti.

  • I runtime dei linguaggi sono stati aggiornati e ad alcuni runtime come Ruby sono stati assegnati spazi dei nomi, consentendo così l'aggiunta di nuove versioni in futuro senza rimuovere quelle attuali dai repository.

  • L'ecosistema Java è ora basato su Amazon Corretto 17 anziché su OpenJDK 11. Gli strumenti di compilazione Java sono stati ricostruiti in versioni più recenti ed eseguiti con Amazon Corretto.

  • La tripletta per GCC e altri compilatori è cambiata, indicando Amazon come fornitore.

Kernel CONFIG_HZ è stato modificato da 250 a 100 sia su arm64 che su x86.

La configurazione del kernel è stata ottimizzata meglio per l'utilizzo della memoria e ulteriormente rafforzata disabilitando alcune funzionalità non utilizzate in Amazon. EC2 Tra le modifiche di rilievo figurano:

  • Impostazione NR_CPUS=512 da 8192

  • Rimozione di diversi file system precedenti e uso esclusivo di ext4

  • Rimuovi alcuni adattatori fisici non utilizzati in Amazon EC2

  • Eliminazione di una serie di protocolli di rete obsoleti o inutilizzati

  • Rimozione del supporto CDROM

  • Rimuovi il supporto PS2

  • Rimozione del supporto per "media" e v4l2

  • Eliminazione delle versioni precedenti delle API NFS/CIFS tranne nfsv3

  • Attivazione di alcune opzioni di sicurezza che ottimizzano le prestazioni

  • Impostazione di PANIC_ON_OOPS per tutti i blocchi

  • Abilitazione del modulo TCMU CONFIG_TCM_USER2

  • Eliminazione delle piattaforme arm64 inutilizzate

  • Abilitazione di CONFIG_KEXEC_SIG

  • Disabilitazione di CONFIG_SCHED_CORE e CONFIG_SCHED_SMT su arm64

  • Disabilitazione di CONFIG_LDISC_AUTOLOAD

  • Abilitazione del supporto qdisc per CAKE CONFIG_NET_SCH_CAKE

  • Aggiornamento del client Lustre a 2.12.8

  • Disabilitazione di CONFIG_KSM

    ‐ CONFIG_RANDOMIZE_KSTACK_OFFSET_DEFAULT

    ‐ CONFIG_GCC_PLUGIN_STACKLEAK

    ‐ CONFIG_INIT_ON_ALLOC_DEFAULT_ON

    ‐ CONFIG_ZERO_CALL_USED_REGS

    ‐ CONFIG_KFENCE

Repository

Il repository include i seguenti pacchetti che sono stati aggiunti rispetto all'ultimo rilascio.

  • aws-nitro-enclaves-acm-0:1.2.0-2.amzn2022.src

  • aws-nitro-enclaves-cli-0:1.2.1-0.amzn2022.src

  • collectd-0:5.12.0-16.amzn2022.0.1.src

Il repository include i seguenti pacchetti che sono stati aggiornati rispetto all'ultimo rilascio.

  • annobin-10.93-1.amzn2022.src

  • aws-cfn-bootstrap-2.0-20.amzn2022.src

  • aws-c-io-0.10.12-5.amzn2022.0.7.src

  • bash-5.2.9-2.amzn2022.0.1.src

  • chkrootkit-0.55-3.amzn2022.0.3.src

  • curl-7.86.0-1.amzn2022.0.1.src

  • dbus-1.12.24-1.amzn2022.0.1.src

  • dnsmasq-2.86-10.amzn2022.0.1.src

  • dotnet6.0-6.0.111-1.amzn2022.0.1.src

  • e2fsprogs-1.46.5-2.amzn2022.0.1.src

  • ecs-init-1.66.2-1.amzn2022.src

  • expat-2.5.0-1.amzn2022.0.1.src

  • freetype-2.12.1-3.amzn2022.src

  • ghostscript-9.56.1-5.amzn2022.src

  • git-2.38.1-1.amzn2022.0.1.src

  • glibc-2.34-49.amzn2022.0.3.src

  • golang-1.19.3-2.amzn2022.0.1.src

  • golist-0.10.1-11.amzn2022.0.2.src

  • ImageMagick-6.9.12.64-1.amzn2022.0.1.src

  • libksba-1.6.2-1.amzn2022.0.1.src

  • libldb-2.5.2-1.amzn2022.0.1.src

  • libtiff-4.4.0-4.amzn2022.0.2.src

  • libxml2-2.10.3-2.amzn2022.src

  • mariadb105-10.5.16-1.amzn2022.0.5.src

  • ncurses-6.2-4.20200222.amzn2022.0.2.src

  • perl-IO-Socket-SSL-2.075-1.amzn2022.0.1.src

  • php8.1-8.1.12-1.amzn2022.0.1.src

  • pkgconf-1.7.3-7.amzn2022.0.3.src

  • poppler-22.08.0-3.amzn2022.0.1.src

  • protobuf-c-1.4.1-2.amzn2022.0.1.src

  • python3.10-3.10.8-1.amzn2022.0.1.src

  • python-jwt-2.4.0-1.amzn2022.src

  • python-twisted-22.4.0-123.amzn2022.0.1.src

  • python-waitress-2.1.2-1.amzn2022.0.1.src

  • samba-4.16.5-0.amzn2022.0.1.src

  • scap-security-guide-0.1.58-1.amzn2022.0.2.src

  • sysstat-12.5.6-1.amzn2022.0.1.src

  • system-release-2022.0.20221207-0.amzn2022.src

  • unzip-6.0-57.amzn2022.0.1.src

  • vim-9.0.828-1.amzn2022.0.1.src

  • wireshark-3.6.8-1.amzn2022.0.1.src

  • xfsprogs-5.18.0-1.amzn2022.0.2.src

  • xmlsec1-1.2.33-3.amzn2022.0.1.src

  • xorg-x11-server-1.20.14-9.amzn2022.0.1.src

  • zlib-1.2.11-33.amzn2022.0.3.src

Immagine di container Docker

L'immagine di container Docker include i seguenti pacchetti che sono stati aggiornati rispetto all'ultimo rilascio.

  • amazon-linux-repo-cdn-2022.0.20221207-0.amzn2022

  • bash-5.2.9-2.amzn2022.0.1

  • curl-minimal-7.86.0-1.amzn2022.0.1

  • expat-2.5.0-1.amzn2022.0.1

  • glibc-2.34-49.amzn2022.0.3

  • glibc-common-2.34-49.amzn2022.0.3

  • glibc-minimal-langpack-2.34-49.amzn2022.0.3

  • libcom_err-1.46.5-2.amzn2022.0.1

  • libcurl-minimal-7.86.0-1.amzn2022.0.1

  • libxml2-2.10.3-2.amzn2022

  • ncurses-base-6.2-4.20200222.amzn2022.0.2

  • ncurses-libs-6.2-4.20200222.amzn2022.0.2

  • system-release-2022.0.20221207-0.amzn2022

  • vim-data-9.0.828-1.amzn2022.0.1

  • vim-minimal-9.0.828-1.amzn2022.0.1

  • zlib-1.2.11-33.amzn2022.0.3

AMI predefinita

L'AMI predefinita include i seguenti pacchetti che sono stati aggiunti rispetto all'ultimo rilascio.

  • amazon-rpm-config-221-13.amzn2022.0.2

  • dwz-0.14-6.amzn2022.0.1

  • glibc-gconv-extra-2.34-49.amzn2022.0.3

L'AMI predefinita include i seguenti pacchetti che sono stati aggiornati rispetto all'ultimo rilascio.

  • amazon-linux-repo-s3-2022.0.20221207-0.amzn2022

  • aws-c-io-libs-0.10.12-5.amzn2022.0.7

  • aws-cfn-bootstrap-2.0-20.amzn2022

  • bash-5.2.9-2.amzn2022.0.1

  • curl-minimal-7.86.0-1.amzn2022.0.1

  • dbus-1.12.24-1.amzn2022.0.1

  • dbus-common-1.12.24-1.amzn2022.0.1

  • dbus-libs-1.12.24-1.amzn2022.0.1

  • e2fsprogs-1.46.5-2.amzn2022.0.1

  • e2fsprogs-libs-1.46.5-2.amzn2022.0.1

  • efi-srpm-macros-5-4.amzn2022.0.4

  • expat-2.5.0-1.amzn2022.0.1

  • fonts-srpm-macros-2.0.5-5.amzn2022.0.1

  • ghc-srpm-macros-1.5.0-4.amzn2022.0.1

  • glibc-2.34-49.amzn2022.0.3

  • glibc-all-langpacks-2.34-49.amzn2022.0.3

  • glibc-common-2.34-49.amzn2022.0.3

  • glibc-locale-source-2.34-49.amzn2022.0.3

  • go-srpm-macros-3.1.0-30.amzn2022

  • kernel-livepatch-repo-s3-2022.0.20221207-0.amzn2022

  • kernel-srpm-macros-1.0-14.amzn2022.0.1

  • libcom_err-1.46.5-2.amzn2022.0.1

  • libcurl-minimal-7.86.0-1.amzn2022.0.1

  • libldb-2.5.2-1.amzn2022.0.1

  • libpkgconf-1.7.3-7.amzn2022.0.3

  • libss-1.46.5-2.amzn2022.0.1

  • libxml2-2.10.3-2.amzn2022

  • lua-srpm-macros-1-4.amzn2022.0.1

  • ncurses-6.2-4.20200222.amzn2022.0.2

  • ncurses-base-6.2-4.20200222.amzn2022.0.2

  • ncurses-libs-6.2-4.20200222.amzn2022.0.2

  • ocaml-srpm-macros-6-6.amzn2022.0.1

  • openblas-srpm-macros-2-9.amzn2022.0.1

  • package-notes-srpm-macros-0.4-14.amzn2022

  • perl-srpm-macros-1-39.amzn2022.0.1

  • pkgconf-1.7.3-7.amzn2022.0.3

  • pkgconf-m4-1.7.3-7.amzn2022.0.3

  • pkgconf-pkg-config-1.7.3-7.amzn2022.0.3

  • protobuf-c-1.4.1-2.amzn2022.0.1

  • python-srpm-macros-3.9-41.amzn2022.0.4

  • qt5-srpm-macros-5.15.2-2.amzn2022.0.1

  • rust-srpm-macros-21-40.amzn2022

  • sysstat-12.5.6-1.amzn2022.0.1

  • system-release-2022.0.20221207-0.amzn2022

  • unzip-6.0-57.amzn2022.0.1

  • vim-common-9.0.828-1.amzn2022.0.1

  • vim-data-9.0.828-1.amzn2022.0.1

  • vim-enhanced-9.0.828-1.amzn2022.0.1

  • vim-filesystem-9.0.828-1.amzn2022.0.1

  • vim-minimal-9.0.828-1.amzn2022.0.1

  • xfsprogs-5.18.0-1.amzn2022.0.2

  • zlib-1.2.11-33.amzn2022.0.3

AMI minima

L'AMI minima include i seguenti pacchetti che sono stati aggiornati rispetto all'ultimo rilascio.

  • amazon-linux-repo-s3-2022.0.20221207-0.amzn2022

  • aws-c-io-libs-0.10.12-5.amzn2022.0.7

  • bash-5.2.9-2.amzn2022.0.1

  • curl-minimal-7.86.0-1.amzn2022.0.1

  • dbus-1.12.24-1.amzn2022.0.1

  • dbus-common-1.12.24-1.amzn2022.0.1

  • dbus-libs-1.12.24-1.amzn2022.0.1

  • e2fsprogs-1.46.5-2.amzn2022.0.1

  • e2fsprogs-libs-1.46.5-2.amzn2022.0.1

  • expat-2.5.0-1.amzn2022.0.1

  • glibc-2.34-49.amzn2022.0.3

  • glibc-all-langpacks-2.34-49.amzn2022.0.3

  • glibc-common-2.34-49.amzn2022.0.3

  • glibc-locale-source-2.34-49.amzn2022.0.3

  • kernel-livepatch-repo-s3-2022.0.20221207-0.amzn2022

  • libcom_err-1.46.5-2.amzn2022.0.1

  • libcurl-minimal-7.86.0-1.amzn2022.0.1

  • libss-1.46.5-2.amzn2022.0.1

  • libxml2-2.10.3-2.amzn2022

  • ncurses-6.2-4.20200222.amzn2022.0.2

  • ncurses-base-6.2-4.20200222.amzn2022.0.2

  • ncurses-libs-6.2-4.20200222.amzn2022.0.2

  • system-release-2022.0.20221207-0.amzn2022

  • vim-data-9.0.828-1.amzn2022.0.1

  • vim-minimal-9.0.828-1.amzn2022.0.1

  • xfsprogs-5.18.0-1.amzn2022.0.2

  • zlib-1.2.11-33.amzn2022.0.3