Notas de lançamento do Amazon Linux 2023 versão 2023.8.20250908

Os nodejs22-typescript-5.7.3-1.amzn2023.0.1 pacotes nodejs20-typescript-5.7.3-1.amzn2023.0.1 e trazem o TypeScript compilador como módulos de nós instalados globalmente para os tempos de execução do Node.js 20 e 22, respectivamente. Ambos os pacotes oferecem suporte à instalação simultânea. O nome padrão do executável tsc usa o tempo de execução Node.js selecionado com a alternatives ferramenta. A configuração atual pode ser visualizada com o "alternatives --display tsc" comando. No entanto, os executáveis com namespace sempre (e.g., tsc-20 or tsc-22) usarão o tempo de execução Node.js correspondente e podem ser executados independentemente da seleção de alternativas atual.

Após a mitigação do CVE-2025-23048 emApache httpd, alguns sites podem apresentar um erro de “Solicitação mal direcionada”, especialmente se um servidor da Web operar por trás de um balanceador de carga. Atualmente, esse problema é particularmente perceptível com os Application Load Balancers, que, no momento, não retransmitem dados SNI para o servidor de destino. O Apache httpd costumava permitir que os clientes enviassem solicitações sem definir um nome de servidor no SNI porque a verificação não era precisa. No entanto, esse comportamento mudou na versão 2.4.64. Existem várias soluções and/or alternativas conhecidas, dependendo do balanceador de carga e de sua configuração. Para obter mais informações, consulte o rastreador de bugs do Apache.

haproxyatualizado de2.8.3 to 3.0.5 (LTS). A configuração permanece amplamente compatível com versões anteriores. Os deltas notáveis na versão 3.0 incluem uma análise mais rígida de solicitação-alvo HTTP/1, um requisito de comando único da API de tempo de execução, rejeição da palavra-chave habilitada em servidores dinâmicos e a renomeação tune.ssl.oscp-update → tune.oscp-update. Para obter mais informações, consulte as notas de versão HAProxy 3.0.

O Amazon Linux deixará de avaliar e corrigir CVEs o pacote redis6 no Amazon Linux 2023 a partir de. 2026-01-31 Esta é uma extensão da declaração anterior de suporte do pacote, que afirmava que o suporte para o Redis 6 termina em2025-08-31. Com o lançamento do Redis 8, o suporte de segurança upstream para o Redis 6.2 terminará em 2025. Para obter instruções de migração, consulte o guia de migração.

krb5: O KDC não emitirá tickets com chaves de RC4 sessão, a menos que seja explicitamente configurado usando a nova variável em. allow_rc4 [libdefaults] Essa alteração resolve o CVE-2025-3576.

Para obter informações sobre os CVEs assuntos abordados nesta versão, consulte o Amazon Linux Security Center.

Para ver o status das coisas CVEs que ainda não foram abordadas, consulte o Amazon Linux Security Center.