Amazon Linux 2023 版本 2023.0.20230322 发布说明 - Amazon Linux 2023
主要更新存储库Docker 容器映像默认 AMIAMI 最低版本

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Amazon Linux 2023 版本 2023.0.20230322 发布说明

本主题包括 Amazon Linux 2023 (AL2023) 第二个正式上市 (GA) 版本的发行说明。这些发行说明适用于 2023.0.20230322 版本的 023。 AL2

主要更新

此版本是对亚马逊 Linux 2023 (AL2023) 正式上市 (GA) 版本的更新。 AL2023 是下一代亚马逊 Linux。它提供5年的支持，并在Amazon Linux中引入了诸如确定性更新、对Graviton处理器的更好优化等功能。 AL2023 已为客户的生产工作负载做好了准备，我们鼓励客户立即开始从先前版本的 Amazon Linux 迁移。

有关 AL2 023 的更多信息，请参阅 Amazon Linux 最新消息文章。

AL2023 包括以下主要更新。

  • Systems Manager 补丁管理器现在支持 AL2 023。

  • AL2023 Arm64 版本使用一项名为指针身份验证 (PAC) 的功能构建。在支持的硬件 (Graviton 3) 上运行时，会对函数调用的返回地址进行签名和验证，从而为抵御一整类攻击增加一层额外的安全保护。

  • 修复了开启可修补功能部分的问题，该gcc问题aarch64导致kretprobe事件注册失败并影响了中的相关功能 SystemTap 还有perf工具。

  • 要深入了解自亚马逊 Linux 2 以来的变化，请参阅比较亚马逊 Linux 2 和 AL2 023。

已知问题

  • AL22023 年的 Amazon Inspector 支持将于 4 月推出。

  • 从 AL2 023 RC1 或更早版本升级实例时，为了避免出现启动顺序问题，您需要在升级/etc/default/grub之前向中添加以下内容才能获得内核更新：

    GRUB_DEFAULT=saved
GRUB_UPDATE_DEFAULT_KERNEL=true

  • codedeploy代理目前不适用于 AL2 023。

  • AL2023 包含一个已知问题，即不支持客户通过定义DHCP的NTP服务器。

    解决方法 - 使用 /etc/chrony.d 中的 config 文件配置 NTP 服务器

  • AL2023 尚未通过 FIPS 认证。它即将获得 FIPS 140-3 认证。

安全更新

联系我们

如果您发现安全问题，请点击此链接了解如何联系我们的安全团队，而不是提出 Github 问题。

我们使用 GitHub 问题来收集有关 AL2 023 的反馈并跟踪错误报告和功能请求。您可以查看现有问题，看看您的问题是否已经解决。如果没有，请提出一个新问题。

如果您对 AL2 023 有疑问，请随时开始或加入讨论。也可以通过您的指定 AWS 代表提供有关 AL2 023 的反馈。

存储库

自 023.0.20230315 以来 AL2 023.0.20230322 中的新软件包 AL2

将 AL2 023.0.20230315 版本 2023.0.20230315 与 023.0.20230322 版本 2023.0.20230322 进行比较。 AL2

软件包类型 023.0.20230322 的新软件包数量与 AL2 023.0.20230315 相比 AL2
来源 RPMs 1
总二进制 RPMs 2
x86_64二进制 RPMs 1
aarch64二进制 RPMs 1

AL2023.0.20230322 中的新软件包：

源 RPM RPM 架构 版本
trace-cmd trace-cmd aarch64、x86_64 2.7-10.amzn2023.0.1

AL2023.0.20230322 从 023.0.20230315 升级 AL2

将 2023.0.20230 315 与 2023.0.20230322 进行比较。

软件包类型 计数
来源 25
二进制包总数 376
noarch二进制 RPMs 112
x86_64二进制 RPMs 135
aarch64二进制 RPMs 129

的完整比较 RPM 软件包版本如下。

源 RPM RPM 架构 AL2023.0.20230315 版本 AL2023.0.20230322 版本
autotrace autotrace aarch64、x86_64 0.31.1-62.amzn2023.0.2 0.31.9-86.amzn2023.0.1
autotrace-devel aarch64、x86_64
containerd containerd aarch64、x86_64 1.6.8-2.amzn2023.0.3 1.6.8-2.amzn2023.0.4
containerd-stress aarch64、x86_64
credentials-fetcher credentials-fetcher aarch64、x86_64 1.1.0-1.amzn2023.0.2 1.1.0-6.amzn2023.0.2
device-mapper-multipath device-mapper-multipath aarch64、x86_64 0.8.7-16.amzn2023.0.1 0.8.7-16.amzn2023.0.2
device-mapper-multipath-devel aarch64、x86_64
device-mapper-multipath-libs aarch64、x86_64
kpartx aarch64、x86_64
libdmmp aarch64、x86_64
libdmmp-devel aarch64、x86_64
docker docker aarch64、x86_64 20.10.17-1.amzn2023.0.5 20.10.17-1.amzn2023.0.6
emacs emacs aarch64、x86_64 28.2-3.amzn2023.0.3 28.2-3.amzn2023.0.4
emacs-common aarch64、x86_64
emacs-devel aarch64、x86_64
emacs-filesystem noarch
emacs-lucid aarch64、x86_64
emacs-nox aarch64、x86_64
emacs-terminal noarch
gcc cpp aarch64、x86_64 11.3.1-4.amzn2023.0.2 11.3.1-4.amzn2023.0.3
gcc aarch64、x86_64
gcc-c++ aarch64、x86_64
gcc-gdb-plugin aarch64、x86_64
gcc-gfortran aarch64、x86_64
gcc-offload-nvptx x86_64
gcc-plugin-devel aarch64、x86_64
libasan aarch64、x86_64
libasan-static aarch64、x86_64
libatomic aarch64、x86_64
libatomic-static aarch64、x86_64
libgcc aarch64、x86_64
libgccjit aarch64、x86_64
libgccjit-devel aarch64、x86_64
libgfortran aarch64、x86_64
libgfortran-static aarch64、x86_64
libgomp aarch64、x86_64
libgomp-offload-nvptx x86_64
libitm aarch64、x86_64
libitm-devel aarch64、x86_64
libitm-static aarch64、x86_64
liblsan aarch64、x86_64
liblsan-static aarch64、x86_64
libquadmath x86_64
libquadmath-devel x86_64
libquadmath-static x86_64
libstdc++ aarch64、x86_64
libstdc++-devel aarch64、x86_64
libstdc++-docs aarch64、x86_64
libstdc++-static aarch64、x86_64
libtsan aarch64、x86_64
libtsan-static aarch64、x86_64
libubsan aarch64、x86_64
libubsan-static aarch64、x86_64
golang golang aarch64、x86_64 1.19.3-2.amzn2023.0.2 1.19.6-1.amzn2023.0.1
golang-bin aarch64、x86_64
golang-docs noarch
golang-misc noarch
golang-race x86_64
golang-shared aarch64、x86_64
golang-src noarch
golang-tests noarch
httpd httpd aarch64、x86_64 2.4.55-1.amzn2023 2.4.56-1.amzn2023
httpd-core aarch64、x86_64
httpd-devel aarch64、x86_64
httpd-filesystem noarch
httpd-manual noarch
httpd-tools aarch64、x86_64
mod_ldap aarch64、x86_64
mod_lua aarch64、x86_64
mod_proxy_html aarch64、x86_64
mod_session aarch64、x86_64
mod_ssl aarch64、x86_64
kernel bpftool aarch64、x86_64 6.1.15-28.43.amzn2023 6.1.19-30.43.amzn2023
kernel aarch64、x86_64
kernel-devel aarch64、x86_64
kernel-headers aarch64、x86_64
kernel-libbpf aarch64、x86_64
kernel-libbpf-devel aarch64、x86_64
kernel-libbpf-static aarch64、x86_64
kernel-tools aarch64、x86_64
kernel-tools-devel aarch64、x86_64
perf aarch64、x86_64
python3-perf aarch64、x86_64
keyutils keyutils aarch64、x86_64 1.6.1-2.amzn2023.0.2 1.6.3-1.amzn2023
keyutils-libs aarch64、x86_64
keyutils-libs-devel aarch64、x86_64
nmap nmap aarch64、x86_64 7.80-11.amzn2023.0.3 7.93-1.amzn2023
nmap-ncat aarch64、x86_64
opensc opensc aarch64、x86_64 0.22.0-4.amzn2023.0.3 0.23.0-3.amzn2023
openscap openscap aarch64、x86_64 1.3.5-2.amzn2023.0.3 1.3.7-1.amzn2023.0.1
openscap-containers noarch
openscap-devel aarch64、x86_64
openscap-engine-sce aarch64、x86_64
openscap-engine-sce-devel aarch64、x86_64
openscap-python3 aarch64、x86_64
openscap-scanner aarch64、x86_64
openscap-utils aarch64、x86_64
php8.1 php8.1 aarch64、x86_64 8.1.14-1.amzn2023.0.2 8.1.16-1.amzn2023.0.1
php8.1-bcmath aarch64、x86_64
php8.1-cli aarch64、x86_64
php8.1-common aarch64、x86_64
php8.1-dba aarch64、x86_64
php8.1-dbg aarch64、x86_64
php8.1-devel aarch64、x86_64
php8.1-embedded aarch64、x86_64
php8.1-enchant aarch64、x86_64
php8.1-ffi aarch64、x86_64
php8.1-fpm aarch64、x86_64
php8.1-gd aarch64、x86_64
php8.1-gmp aarch64、x86_64
php8.1-intl aarch64、x86_64
php8.1-ldap aarch64、x86_64
php8.1-mbstring aarch64、x86_64
php8.1-mysqlnd aarch64、x86_64
php8.1-odbc aarch64、x86_64
php8.1-opcache aarch64、x86_64
php8.1-pdo aarch64、x86_64
php8.1-pgsql aarch64、x86_64
php8.1-process aarch64、x86_64
php8.1-soap aarch64、x86_64
php8.1-tidy aarch64、x86_64
php8.1-xml aarch64、x86_64
polkit polkit aarch64、x86_64 0.117-10.amzn2023.0.3 0.117-11.amzn2023
polkit-devel aarch64、x86_64
polkit-docs noarch
polkit-libs aarch64、x86_64
python-pillow python3-pillow aarch64、x86_64 9.0.1-6.amzn2023.0.3 9.4.0-2.amzn2023.0.1
python3-pillow-devel aarch64、x86_64
python3-pillow-tk aarch64、x86_64
setools python3-setools aarch64、x86_64 4.4.0-9.amzn2023.0.2 4.4.1-1.amzn2023
setools aarch64、x86_64
setools-console aarch64、x86_64
sudo sudo aarch64、x86_64 1.9.12-1.p2.amzn2023.0.3 1.9.13-1.p2.amzn2023.0.1
sudo-devel aarch64、x86_64
sudo-logsrvd aarch64、x86_64
sudo-python-plugin aarch64、x86_64
system-release amazon-linux-repo-cdn noarch 2023.0.20230315-1.amzn2023 2023.0.20230322-0.amzn2023
amazon-linux-repo-s3 noarch
kernel-livepatch-repo-cdn noarch
kernel-livepatch-repo-s3 noarch
system-release noarch
tomcat9 tomcat9 noarch 9.0.64-1.amzn2023.0.2 9.0.71-1.amzn2023.0.1
tomcat9-admin-webapps noarch
tomcat9-docs-webapp noarch
tomcat9-el-3.0-api noarch
tomcat9-jsp-2.3-api noarch
tomcat9-lib noarch
tomcat9-servlet-4.0-api noarch
tomcat9-webapps noarch
udica udica noarch 0.2.6-3.amzn2023.0.1 0.2.7-4.amzn2023.0.1
unbound python3-unbound aarch64、x86_64 1.16.3-2.amzn2023.0.1 1.17.1-1.amzn2023.0.1
unbound aarch64、x86_64
unbound-anchor aarch64、x86_64
unbound-devel aarch64、x86_64
unbound-libs aarch64、x86_64
unbound-utils aarch64、x86_64
update-motd update-motd noarch 2.0-1.amzn2023.0.3 2.1-1.amzn2023
vim vim-common aarch64、x86_64 9.0.1314-1.amzn2023.0.2 9.0.1367-1.amzn2023.0.1
vim-data noarch
vim-default-editor noarch
vim-enhanced aarch64、x86_64
vim-filesystem noarch
vim-minimal aarch64、x86_64

Docker 容器映像

以下软件包已删除。

  • amazon-linux-repo-cdn-2023.0.20230315-1.amzn2023

  • keyutils-libs-1.6.1-2.amzn2023.0.2

  • libgcc-11.3.1-4.amzn2023.0.2

  • libgomp-11.3.1-4.amzn2023.0.2

  • libstdc++-11.3.1-4.amzn2023.0.2

  • system-release-2023.0.20230315-1.amzn2023

以下软件包已更新。

  • amazon-linux-repo-cdn-2023.0.20230322-0.amzn2023

  • keyutils-libs-1.6.3-1.amzn2023

  • libgcc-11.3.1-4.amzn2023.0.3

  • libgomp-11.3.1-4.amzn2023.0.3

  • libstdc++-11.3.1-4.amzn2023.0.3

  • system-release-2023.0.20230322-0.amzn2023

默认 AMI

以下软件包已删除。

amazon-linux-repo-s3-2023.0.20230315-1.amzn2023-kernel-6.1.15-28.43.amzn2023

kernel-livepatch-repo-s3-2023.0.20230315-1.amzn2023

kernel-tools-6.1.15-28.43.amzn2023

keyutils-1.6.1-2.amzn2023.0.2

keyutils-libs-1.6.1-2.amzn2023.0.2

libgcc-11.3.1-4.amzn2023.0.2

libgomp-11.3.1-4.amzn2023.0.2

libstdc++-11.3.1-4.amzn2023.0.2

python3-setools-4.4.0-9.amzn2023.0.2

sudo-1.9.12-1.p2.amzn2023.0.3

system-release-2023.0.20230315-1.amzn2023

update-motd-2.0-1.amzn2023.0.3

vim-common-2:9.0.1314-1.amzn2023.0.2

vim-data-2:9.0.1314-1.amzn2023.0.2

vim-enhanced-2:9.0.1314-1.amzn2023.0.2

vim-filesystem-2:9.0.1314-1.amzn2023.0.2

vim-minimal-2:9.0.1314-1.amzn2023.0.2

以下软件包已更新。

acpid-2.0.32-4.amzn2023.0.2

amazon-linux-repo-s3-2023.0.20230322-0.amzn2023

ec2-hibinit-agent-1.0.4-0.amzn2023.0.2

kernel-6.1.19-30.43.amzn2023

kernel-livepatch-repo-s3-2023.0.20230322-0.amzn2023

kernel-tools-6.1.19-30.43.amzn2023

keyutils-1.6.3-1.amzn2023

keyutils-libs-1.6.3-1.amzn2023

libgcc-11.3.1-4.amzn2023.0.3

libgomp-11.3.1-4.amzn2023.0.3

libstdc-11.3.1-4.amzn2023.0.3

python3-setools-4.4.1-1.amzn2023

sudo-1.9.13-1.p2.amzn2023.0.1

system-release-2023.0.20230322-0.amzn2023

update-motd-2.1-1.amzn2023

vim-common-2:9.0.1367-1.amzn2023.0.1

vim-data-2:9.0.1367-1.amzn2023.0.1

vim-enhanced-2:9.0.1367-1.amzn2023.0.1

vim-filesystem-2:9.0.1367-1.amzn2023.0.1

vim-minimal-2:9.0.1367-1.amzn2023.0.1

AMI 最低版本

以下软件包已删除。

amazon-linux-repo-s3-2023.0.20230315-1.amzn2023

kernel-6.1.15-28.43.amzn2023

kernel-livepatch-repo-s3-2023.0.20230315-1.amzn2023

keyutils-libs-1.6.1-2.amzn2023.0.2

libgcc-11.3.1-4.amzn2023.0.2

libgomp-11.3.1-4.amzn2023.0.2

libstdc++-11.3.1-4.amzn2023.0.2

python3-setools-4.4.0-9.amzn2023.0.2

sudo-1.9.12-1.p2.amzn2023.0.3

system-release-2023.0.20230315-1.amzn2023

update-motd-2.0-1.amzn2023.0.3

vim-data-2:9.0.1314-1.amzn2023.0.2

vim-minimal-2:9.0.1314-1.amzn2023.0.2

以下软件包已更新。

amazon-linux-repo-s3-2023.0.20230322-0.amzn2023

kernel-6.1.19-30.43.amzn2023

kernel-livepatch-repo-s3-2023.0.20230322-0.amzn2023

keyutils-libs-1.6.3-1.amzn2023

libgcc-11.3.1-4.amzn2023.0.3

libgomp-11.3.1-4.amzn2023.0.3

libstdc-11.3.1-4.amzn2023.0.3

python3-setools-4.4.1-1.amzn2023

sudo-1.9.13-1.p2.amzn2023.0.1

system-release-2023.0.20230322-0.amzn2023

update-motd-2.1-1.amzn2023

vim-data-2:9.0.1367-1.amzn2023.0.1

vim-minimal-2:9.0.1367-1.amzn2023.0.1