Налично разпространение на Amazon Linux 2023

Amazon публикува първото стабилно издание на нова дистрибуция с общо предназначение, Amazon Linux 2023 (LTS), която е оптимизирана за облак и се интегрира с инструменти и разширени функции на Amazon EC2. Дистрибуцията замени продукта Amazon Linux 2 и се отличава с отдалечаването от използването на CentOS като основа в полза на базата на пакетите Fedora Linux. Сглобките се генерират за x86_64 и ARM64 (Aarch64) архитектури. Въпреки че е фокусирано основно върху AWS (Amazon Web Services), дистрибуцията идва и под формата на генерично изображение на виртуална машина, което може да се използва локално или в други облачни среди.

Дистрибуцията има предсказуем цикъл на поддръжка, с големи нови версии на всеки две години, с междинни тримесечни актуализации. Всяко значително издание се разклонява от текущото издание на Fedora Linux към момента. Планирано е междинните версии да включват нови версии на някои популярни пакети като Python, Java, Ansible и Docker, но тези версии ще се доставят паралелно в отделно пространство от имена.

Общото време за поддръжка за всяка версия ще бъде пет години, от които две години дистрибуцията ще бъде в процес на активно развитие и три години във фаза на поддръжка с формирането на коригиращи актуализации. На потребителя ще бъде дадена възможност да се свърже със състоянието на хранилищата и самостоятелно да избере тактиката за инсталиране на актуализации и преминаване към нови версии.

Amazon Linux 2023 е изграден с помощта на компоненти от Fedora 34, 35 и 36, както и от CentOS Stream 9. Дистрибуцията използва собствено ядро, изградено върху ядрото 6.1 LTS от kernel.org и поддържано независимо от Fedora. Актуализациите за ядрото на Linux се пускат с помощта на технологията "live patching", която прави възможно коригирането на уязвимости и прилагането на важни поправки към ядрото без рестартиране на системата.

В допълнение към прехода към базата на пакетите Fedora Linux, значителните промени включват включването по подразбиране на системата за принудителен контрол на достъпа SELinux в режим „налагане“ и използването на разширени функции в ядрото на Linux за подобряване на сигурността, като например проверка на ядрото модули чрез цифров подпис. Дистрибуцията също свърши работа за оптимизиране на производителността и намаляване на времето за зареждане. Възможно е да използвате файлови системи, различни от XFS, като файлова система за основния дял.

Източник: opennet.ru