Note di rilascio di Amazon Linux 2023 versione 2023.8.20250908

I nodejs22-typescript-5.7.3-1.amzn2023.0.1 pacchetti nodejs20-typescript-5.7.3-1.amzn2023.0.1 and portano il TypeScript compilatore come moduli di nodo installati a livello globale rispettivamente nei runtime 20 e 22 di Node.js. Entrambi i pacchetti supportano l'installazione simultanea. Il nome predefinito dell'eseguibile tsc utilizza il runtime Node.js selezionato con lo alternatives strumento. La configurazione corrente può essere visualizzata con il "alternatives --display tsc" comando. Tuttavia, gli eseguibili con namespace (e.g., tsc-20 or tsc-22) utilizzeranno sempre il runtime Node.js corrispondente e possono essere eseguiti indipendentemente dalla selezione corrente delle alternative.

In seguito alla mitigazione della vulnerabilità CVE-2025-23048 inApache httpd, alcuni siti Web potrebbero riscontrare l'errore «Richiesta errata», specialmente se un server Web funziona con un sistema di bilanciamento del carico. Attualmente, questo problema è particolarmente evidente con gli Application Load Balancer, che, al momento, non inoltrano i dati SNI al server di destinazione. Apache httpd consentiva ai client di inviare richieste senza impostare un nome di server nell'SNI perché il controllo non era accurato. Tuttavia, questo comportamento è cambiato nella versione 2.4.64. Esistono diverse soluzioni and/or alternative note a seconda del sistema di bilanciamento del carico e della sua configurazione. Per ulteriori informazioni, consulta il bug tracker di Apache.

haproxyaggiornato da. 2.8.3 to 3.0.5 (LTS) La configurazione rimane ampiamente compatibile con le versioni precedenti. I principali delta della versione 3.0 includono un'analisi più rigorosa del protocollo HTTP/1 request-target, il requisito di un singolo comando per l'API di runtime, il rifiuto della parola chiave enabled sui server dinamici e la ridenominazione tune.ssl.oscp-update → tune.oscp-update. Per ulteriori informazioni, consulta le note di rilascio della versione 3.0. HAProxy

Amazon Linux smetterà di valutare e correggere CVEs il pacchetto redis6 in Amazon Linux 2023 in poi. 2026-01-31 Questa è un'estensione della precedente dichiarazione di supporto al pacchetto in cui si affermava che il supporto per Redis 6 termina il. 2025-08-31 Con il rilascio di Redis 8, il supporto di sicurezza upstream per Redis 6.2 terminerà nel 2025. Per le istruzioni sulla migrazione, consulta la guida alla migrazione.

krb5: Il KDC non emetterà ticket con chiavi di RC4 sessione a meno che non sia configurato esplicitamente utilizzando la nuova variabile in. allow_rc4 [libdefaults] Questa modifica risolve CVE-2025-3576.

Per informazioni sui CVEs problemi affrontati in questa versione, consulta Amazon Linux Security Center.

Per verificare lo stato di problemi CVEs non ancora risolti, consulta Amazon Linux Security Center.