Разкрита дистрибуция на Amazon Linux 2022

Amazon започна да тества нова дистрибуция на Amazon Linux 2022 с общо предназначение, която е оптимизирана за облак и се интегрира с инструменти и разширени функции на Amazon EC2. Дистрибуцията ще замени продукта Amazon Linux 2 и се отличава с това, че се отдалечава от използването на базата на пакетите CentOS като основа в полза на дистрибуцията на Fedora Linux. Сглобките се генерират за x86_64 и ARM64 (Aarch64) архитектури.

Проектът също премина към нов предвидим цикъл на поддръжка, с големи нови издания на всеки две години, с междинни тримесечни актуализации. Всяка голяма версия ще отделя текущата версия на Fedora Linux към този момент. Планирано е междинните издания да включват нови версии на някои търсени пакети, като езици за програмиране, но тези версии ще се доставят паралелно в отделно пространство от имена - например изданието на Amazon Linux 2022 ще включва Python 3.8, но тримесечната актуализация ще предлагат Python 3.9, който няма да замени основния Python, но ще бъде наличен като самостоятелен набор от пакети python39, които могат да се използват по желание.

Общото време за поддръжка за всяка версия ще бъде пет години, от които две години разпространението ще бъде в активен етап на разработка и три години във фаза на поддръжка с формирането на коригиращи актуализации. На потребителя ще бъде дадена възможност да се свърже със състоянието на хранилищата и самостоятелно да избере тактиката за инсталиране на актуализации и преминаване към нови версии. Въпреки че се фокусира основно върху AWS (Amazon Web Services), дистрибуцията ще се доставя и като общ образ на виртуална машина, който може да се използва на място или в други облачни среди.

В допълнение към прехода към базата на пакетите Fedora Linux, една от значителните промени е включването по подразбиране на системата за принудителен контрол на достъпа SELinux в режим „налагане“. Ядрото на Linux ще включва подобрени подобрения в сигурността, като проверка на цифровия подпис на модулите на ядрото. Актуализациите за ядрото на Linux ще се пускат с помощта на технологията "live patching", която прави възможно коригирането на уязвимости и прилагането на важни поправки към ядрото без рестартиране на системата.

Източник: opennet.ru