Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# AL2023 modifiche al kernel da AL2
AL2023 include il kernel 6.1 e molte modifiche alla configurazione per ottimizzare ulteriormente Amazon Linux per il cloud. Per la maggior parte degli utenti, queste modifiche dovrebbero essere completamente trasparenti.
## IPv4 TTL
Il TTL per IPv4 è configurato tramite`sysctl`, con i valori predefiniti presenti in. `/etc/sysctl.d/00-defaults.conf` Questo valore può essere personalizzato con i `sysctl` metodi usuali. Per ulteriori informazioni, consulta la `sysctl` `man` pagina.
AL2 imposta il `net.ipv4.ip_default_ttl` valore su 255, mentre lo AL2023 imposta su 127. Ciò allinea le impostazioni predefinite di Amazon Linux a quelle delle altre principali distribuzioni Linux. Non è consigliabile modificare questa impostazione predefinita senza una dimostrata necessità.
## Modifiche alla configurazione del kernel incentrate sulla sicurezza
| Opzione `CONFIG` | AL2/4.14/aarch64 | AL2/4.14/x86\_64 | AL2/5.10/aarch64 | AL2/5.10/x86\_64 | AL2023/6.1/aarch64 | AL2023/6.1/x86\_64 | AL2023/6.12/aarch64 | AL2023/6.12/x86\_64 | AL2023/6.18/aarch64 | AL2023/6.18/x86\_64 |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| [`CONFIG_BUG_ON_DATA_CORRUPTION`](kernel-hardening.md#CONFIG_BUG_ON_DATA_CORRUPTION) | n | y | n | y | y | y | y | y | y | y |
| [`CONFIG_DEFAULT_MMAP_MIN_ADDR`](kernel-hardening.md#CONFIG_DEFAULT_MMAP_MIN_ADDR) | 4096 | 4096 | 4096 | 4096 | 65536 | 65536 | 65536 | 65536 | 65536 | 65536 |
| [`CONFIG_DEVMEM`](#CONFIG_DEVMEM) | n | y | n | y | n | n | n | n | n | n |
| [`CONFIG_DEVPORT`](#CONFIG_DEVPORT) | n | y | n | y | n | n | n | n | n | n |
| [`CONFIG_FORTIFY_SOURCE`](#CONFIG_FORTIFY_SOURCE) | n | y | n | y | y | y | y | y | y | y |
| [`CONFIG_HARDENED_USERCOPY_FALLBACK`](kernel-hardening.md#CONFIG_HARDENED_USERCOPY_FALLBACK) | N/D | N/D | y | y | N/D | N/D | N/D | N/D | N/D | N/D |
| [`CONFIG_INIT_ON_ALLOC_DEFAULT_ON`](kernel-hardening.md#CONFIG_INIT_ON_ALLOC_DEFAULT_ON) | N/D | N/D | n | n | n | n | n | n | n | n |
| [`CONFIG_INIT_ON_FREE_DEFAULT_ON`](kernel-hardening.md#CONFIG_INIT_ON_FREE_DEFAULT_ON) | N/D | N/D | n | n | n | n | n | n | n | n |
| [`CONFIG_IOMMU_DEFAULT_DMA_STRICT`](kernel-hardening.md#CONFIG_IOMMU_DEFAULT_DMA_STRICT) | N/D | N/D | N/D | N/D | n | n | n | n | n | n |
| [`CONFIG_LDISC_AUTOLOAD`](#CONFIG_LDISC_AUTOLOAD) | y | y | y | y | n | n | n | n | n | n |
| [`CONFIG_SCHED_CORE`](kernel-hardening.md#CONFIG_SCHED_CORE) | N/D | N/D | N/D | N/D | N/D | y | N/D | y | N/D | y |
| [`CONFIG_SCHED_STACK_END_CHECK`](kernel-hardening.md#CONFIG_SCHED_STACK_END_CHECK) | n | y | n | y | y | y | y | y | y | y |
| [`CONFIG_SECURITY_DMESG_RESTRICT`](#CONFIG_SECURITY_DMESG_RESTRICT) | n | n | n | n | y | y | y | y | y | y |
| [`CONFIG_SECURITY_SELINUX_DISABLE`](#CONFIG_SECURITY_SELINUX_DISABLE) | y | y | y | y | n | n | N/D | N/D | N/D | N/D |
| [`CONFIG_SHUFFLE_PAGE_ALLOCATOR`](kernel-hardening.md#CONFIG_SHUFFLE_PAGE_ALLOCATOR) | N/D | N/D | y | y | y | y | y | y | y | y |
| [`CONFIG_SLAB_FREELIST_HARDENED`](kernel-hardening.md#CONFIG_SLAB_FREELIST_HARDENED) | n | y | y | y | y | y | y | y | y | y |
| [`CONFIG_SLAB_FREELIST_RANDOM`](kernel-hardening.md#CONFIG_SLAB_FREELIST_RANDOM) | n | n | y | y | y | y | y | y | y | y |
### Modifiche alla configurazione del kernel incentrate sulla sicurezza specifiche per x86-64
| Opzione `CONFIG` | AL2/4.14/x86\_64 | AL2/5.10/x86\_64 | AL2023/6.1/x86\_64 | AL2023/6.12/x86\_64 | AL2023/6.18/x86\_64 |
| --- | --- | --- | --- | --- | --- |
| [`CONFIG_AMD_IOMMU`](kernel-hardening.md#CONFIG_AMD_IOMMU) | y | y | y | y | y |
| [`CONFIG_AMD_IOMMU_V2`](kernel-hardening.md#CONFIG_AMD_IOMMU_V2) | m | m | y | N/D | N/D |
| [`CONFIG_RANDOMIZE_MEMORY`](kernel-hardening.md#CONFIG_RANDOMIZE_MEMORY) | N/D | y | y | y | y |
### Modifiche alla configurazione del kernel incentrate sulla sicurezza specifiche per aarch64 (ARM/Graviton)
| Opzione `CONFIG` | AL2/4.14/aarch64 | AL2/5.10/aarch64 | AL2023/6.1/aarch64 | AL2023/6.12/aarch64 | AL2023/6.18/aarch64 |
| --- | --- | --- | --- | --- | --- |
| [`CONFIG_ARM64_PTR_AUTH`](kernel-hardening.md#CONFIG_ARM64_PTR_AUTH) | N/D | y | y | y | y |
| [`CONFIG_ARM64_PTR_AUTH_KERNEL`](kernel-hardening.md#CONFIG_ARM64_PTR_AUTH_KERNEL) | N/D | N/D | y | y | y |
| [`CONFIG_ARM64_SW_TTBR0_PAN`](kernel-hardening.md#CONFIG_ARM64_SW_TTBR0_PAN) | y | y | y | y | y |
### `/dev/mem`, `/dev/kmem` e `/dev/port`
Amazon Linux 2023 disabilita `/dev/mem` e `/dev/port` (`CONFIG_DEVMEM`e`CONFIG_DEVPORT`) completamente, si basa sulle restrizioni già in vigore in AL2.
Il `/dev/kmem` codice è stato completamente rimosso da Linux nel kernel 5.13 e, sebbene fosse disabilitato in AL2, ora non è applicabile a. AL2023
Questa opzione è una delle [impostazioni consigliate per Kernel Self Protection Project](https://kspp.github.io/Recommended_Settings).
### `FORTIFY_SOURCE`
AL2023 abilita `CONFIG_FORTIFY_SOURCE` su tutte le architetture supportate. Questa funzionalità mira al rafforzamento della sicurezza. Laddove il compilatore è in grado di determinare e convalidare le dimensioni del buffer, questa funzionalità consente di rilevare gli overflow del buffer nelle funzioni comuni di stringa e memoria.
Questa opzione è una delle [impostazioni consigliate per Kernel Self Protection Project](https://kspp.github.io/Recommended_Settings).
### Autoload di Line Discipline () `CONFIG_LDISC_AUTOLOAD`
Il AL2023 kernel non caricherà automaticamente le discipline di riga, ad esempio mediante software che utilizza il `TIOCSETD``ioctl`, a meno che la richiesta non provenga da un processo con i permessi necessari. `CAP_SYS_MODULE`
Questa opzione è una delle [impostazioni consigliate per Kernel Self Protection Project](https://kspp.github.io/Recommended_Settings).
### `dmesg`accesso per utenti non privilegiati () `CONFIG_SECURITY_DMESG_RESTRICT`
Per impostazione predefinita, AL2023 non consente agli utenti non privilegiati di accedere a. `dmesg`
Questa opzione è una delle [impostazioni consigliate per Kernel Self Protection Project](https://kspp.github.io/Recommended_Settings).
### SELinux `selinuxfs`disabilitare
AL2023 disattiva l'opzione obsoleta del `CONFIG_SECURITY_SELINUX_DISABLE` kernel, che abilitava un metodo di disabilitazione in fase di runtime prima del caricamento della policy SELinux .
Questa opzione è una delle [impostazioni consigliate per Kernel Self Protection Project](https://kspp.github.io/Recommended_Settings).
## Altre modifiche apportate alla configurazione del kernel
| Opzione `CONFIG` | AL2/4.14/aarch64 | AL2/4.14/x86\_64 | AL2/5.10/aarch64 | AL2/5.10/x86\_64 | AL2023/6.1/aarch64 | AL2023/6.1/x86\_64 | AL2023/6.12/aarch64 | AL2023/6.12/x86\_64 | AL2023/6.18/aarch64 | AL2023/6.18/x86\_64 |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| [`CONFIG_HZ`](#CONFIG_HZ) | 100 | 250 | 100 | 250 | 100 | 100 | 100 | 100 | 100 | 100 |
| [`CONFIG_NR_CPUS`](#CONFIG_NR_CPUS) | 4096 | 8192 | 4096 | 8192 | 4096 | 8192 | 4096 | 8192 | 4096 | 8192 |
| [`CONFIG_PANIC_ON_OOPS`](#CONFIG_PANIC_ON_OOPS) | y | n | y | n | y | y | y | y | y | y |
| [`CONFIG_PANIC_ON_OOPS_VALUE`](#CONFIG_PANIC_ON_OOPS_VALUE) | 1 | 0 | 1 | 0 | 1 | 1 | 1 | 1 | N/D | N/D |
| [`CONFIG_PPP`](#CONFIG_PPP) | m | m | m | m | m | m | m | m | m | m |
| [`CONFIG_SLIP`](#CONFIG_SLIP) | m | m | m | m | n | n | n | n | n | n |
| [`CONFIG_XEN_PV`](#CONFIG_XEN_PV) | N/D | y | N/D | n | N/D | n | N/D | n | N/D | n |
### CONFIG\_HZ
AL2023 impostato `CONFIG_HZ` su 100 su entrambe le piattaforme. `x86-64` `aarch64`
### CONFIG\_NR\_CPUS
AL2023 imposta `CONFIG_NR_CPUS` un numero più vicino al numero massimo di core CPU presenti in Amazon EC2.
### Panic su OOPS
Il AL2023 kernel andrà in panico quando si interrompe. Questa funzionalità equivale all'avvio con `oops=panic` dalla riga di comando del kernel.
Un oops del kernel si verifica quando il kernel rileva un errore interno che può influire sull'ulteriore affidabilità del sistema.
### Supporto per PPP e SLIP
AL2023 non supporta il protocollo SLIP ma può supportare il protocollo PPP nei kernel più recenti. AL2023
### Supporto per guest Xen PV
AL2023 non supporta l'esecuzione come guest Xen PV.
## Supporto per i file system del kernel
Sono state apportate diverse modifiche ai file system che il kernel AL2 supporterà il montaggio, oltre a cambiamenti negli schemi di partizionamento che il kernel analizzerà.
| Opzione `CONFIG` | AL2/4.14/aarch64 | AL2/4.14/x86\_64 | AL2/5.10/aarch64 | AL2/5.10/x86\_64 | AL2023/6.1/aarch64 | AL2023/6.1/x86\_64 | AL2023/6.12/aarch64 | AL2023/6.12/x86\_64 | AL2023/6.18/aarch64 | AL2023/6.18/x86\_64 |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| [`CONFIG_AFS_FS`](#CONFIG_AFS_FS) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_AF_RXRPC`](#CONFIG_AF_RXRPC) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_BSD_DISKLABEL`](#CONFIG_BSD_DISKLABEL) | y | y | y | y | n | n | n | n | n | n |
| [`CONFIG_CRAMFS`](#CONFIG_CRAMFS) | m | m | m | m | n | n | n | n | n | n |
| [`CONFIG_CRAMFS_BLOCKDEV`](#CONFIG_CRAMFS_BLOCKDEV) | N/D | N/D | y | n | N/D | N/D | N/D | N/D | N/D | N/D |
| [`CONFIG_DM_CLONE`](#CONFIG_DM_CLONE) | N/D | N/D | n | n | n | n | n | n | n | n |
| [`CONFIG_DM_ERA`](#CONFIG_DM_ERA) | m | n | m | n | n | n | n | n | n | n |
| [`CONFIG_DM_INTEGRITY`](#CONFIG_DM_INTEGRITY) | n | m | n | m | m | m | m | m | m | m |
| [`CONFIG_DM_LOG_WRITES`](#CONFIG_DM_LOG_WRITES) | n | n | m | m | m | m | m | m | m | m |
| [`CONFIG_DM_SWITCH`](#CONFIG_DM_SWITCH) | m | n | m | n | n | n | n | n | n | n |
| [`CONFIG_DM_VERITY`](#CONFIG_DM_VERITY) | m | n | m | n | m | m | m | m | m | m |
| [`CONFIG_ECRYPT_FS`](#CONFIG_ECRYPT_FS) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_EXFAT_FS`](#CONFIG_EXFAT_FS) | N/D | N/D | m | m | m | m | m | m | m | m |
| [`CONFIG_EXT2_FS`](#CONFIG_EXT2_FS) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_EXT3_FS`](#CONFIG_EXT3_FS) | n | m | n | m | n | n | n | n | N/D | N/D |
| [`CONFIG_GFS2_FS`](#CONFIG_GFS2_FS) | m | m | m | m | n | n | n | n | n | n |
| [`CONFIG_HFSPLUS_FS`](#CONFIG_HFSPLUS_FS) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_HFS_FS`](#CONFIG_HFS_FS) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_JFS_FS`](#CONFIG_JFS_FS) | n | n | n | n | n | n | n | n | n | n |
| [`CONFIG_LDM_PARTITION`](#CONFIG_LDM_PARTITION) | n | y | n | y | n | n | n | n | n | n |
| [`CONFIG_MAC_PARTITION`](#CONFIG_MAC_PARTITION) | n | y | n | y | n | n | n | n | n | n |
| [`CONFIG_NFS_V2`](#CONFIG_NFS_V2) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_NTFS_FS`](#CONFIG_NTFS_FS) | n | m | n | n | n | n | n | n | n | n |
| [`CONFIG_ROMFS_FS`](#CONFIG_ROMFS_FS) | n | m | n | m | n | n | n | n | n | n |
| [`CONFIG_SOLARIS_X86_PARTITION`](#CONFIG_SOLARIS_X86_PARTITION) | n | y | n | y | n | n | n | n | n | n |
| [`CONFIG_SQUASHFS_ZSTD`](#CONFIG_SQUASHFS_ZSTD) | n | y | n | y | y | y | y | y | y | y |
| [`CONFIG_SUN_PARTITION`](#CONFIG_SUN_PARTITION) | n | y | n | y | n | n | n | n | n | n |
### Supporto per Andrew File System (AFS)
Il kernel non è più compilato con il supporto per il file system. `afs` AL2 non è stato fornito con il supporto dello spazio utente per. `afs`
### Supporto per cramfs
Il kernel non è più compilato con il supporto per il file system `cramfs`. Il successore di AL2023 è il `squashfs` file system.
### Supporto per BSD disklabel
Il kernel non è più compilato con il supporto per le etichette del disco BSD. Se è necessaria la lettura di volumi con etichette su disco BSD, è BSDs possibile avviarne diversi.
### Modifiche a Device Mapper
Sono state apportate diverse modifiche ai target Device Mapper configurati nel kernel AL2023 .
### eCryptFs supporto
Il file system `ecryptfs` è stato dichiarato obsoleto in Amazon Linux. I componenti dello spazio utente di `ecryptfs` erano presenti AL1, rimossi e AL2023 non compila più il kernel con supporto. AL2 `ecryptfs`
### exFAT
Il supporto per il `exFAT` file system è stato aggiunto nel kernel 5.10 in. AL2 Non era presente al AL2 lancio con un kernel 4.14. AL2023 continua a supportare il `exFAT` file system.
### File system ext2, ext3 e ext4
AL2023 viene fornito con l'`CONFIG_EXT4_USE_FOR_EXT2`opzione, il che significa che il codice del `ext4` file system verrà utilizzato per leggere i `ext2` file system precedenti.
### CONFIG\_ \_FS GFS2
Il kernel non è più compilato con CONFIG\_ \_FS. GFS2
### Supporto per il file system Apple HFS Extended (HFS\+)
Nel AL2, solo i `x86-64` kernel sono stati compilati con il supporto del `hfsplus` file system. Il kernel AL2 5.15 non include il `hfsplus` supporto su nessuna architettura. Nel AL2023, completiamo l'obsolescenza del supporto `hfsplus` in Amazon Linux.
### Supporto per il file system HFS
Nel AL2, solo i `x86-64` kernel sono stati creati con il supporto del `hfs` file system. Il kernel AL2 5.15 non include il `hfs` supporto su nessuna architettura. Nel AL2023, completiamo l'obsolescenza del supporto `hfs` in Amazon Linux.
### Supporto per il file system JFS
I AL2 `x86-64` kernel più vecchi venivano creati con `jfs` il supporto per i file system. Il kernel AL2 5.15 non include il `jfs` supporto su nessuna architettura. Nessuno dei due AL1 o AL2 fornito con JFS userspace. Nel AL2023, completiamo l'obsolescenza del supporto `jfs` in Amazon Linux.
[Il kernel Linux upstream sta valutando la rimozione di. `JFS`](https://lore.kernel.org/lkml/Y8DvK281ii6yPRcW@infradead.org/) Pertanto, se avete dati su un `JFS` file system, dovreste migrarli su un altro file system. Nel 2024, `JFS` è stato rimosso da tutti gli attuali kernel Amazon Linux.
### WindowsSupporto per Logical Disk Manager (Dynamic Disk) () `CONFIG_LDM_PARTITION`
AL2023 non supporta più Windows 2000 i Windows XP *dischi Windows Vista dinamici* con partizioni di MS-DOS stile. Questo codice non ha mai supportato i nuovi dischi dinamici basati su GPT introdotti con. Windows Vista
### Supporto per la mappa di partizione Macintosh
AL2023 non supporta più la classica mappa delle partizioni Macintosh. Le versioni recenti di macOS creeranno per impostazione predefinita tabelle di partizione GPT più moderne rispetto a questo tipo precedente.
### NFSv2 supporto
AL2023 non supporta più NFSv2, ma continua a supportare NFSv3 NFSv4, NFSv4 .1 e NFSv4 .2. Ti consigliamo di eseguire la migrazione a NFSv3 o versioni successive.
### NTFS (`CONFIG_NTFS_FS`)
Il `ntfs3` codice è stato sostituito `ntfs` per l'accesso ai file system NTFS su Amazon Linux a partire dal kernel 5.10 in. AL2 AL2023 non include più il `ntfs` codice e si basa esclusivamente sul `ntfs3` codice per accedere ai file system NTFS.
### File system romfs
Il `squashfs` file system è il successore del `romfs` file system di Amazon Linux e il AL2023 kernel non è più costruito con il supporto per. `romfs`
### Formato di partizione del disco rigido Solaris x86
AL2023 non supporta più il formato di partizione del disco rigido Solaris x86.
### `squashfs`zstdcompressione
AL2023 aggiunge il supporto per i `squashfs` file system zstd compressi su tutte le architetture supportate.
### Supporto per tabella di partizione Sun
AL2023 non include più il supporto per il formato della tabella delle partizioni Sun (). `CONFIG_SUN_PARTITION`