Amazon je započeo testiranje svoje Amazon distribucijske usluge. Linux 2027 (AL2027), optimiziran za cloud okruženja i podržava integraciju s Amazon EC2 alatima i naprednim funkcijama. Koristi Fedora paketnu bazu kao osnovu. LinuxDostupne su verzije za arhitekture x86_64 i ARM64 (Aarch64). Iako je prvenstveno dizajnirana za upotrebu na AWS-u (Amazon Web Services), distribucija je dostupna i kao univerzalna slika virtuelne mašine koja se može pokretati na lokalnom sistemu ili u drugim cloud okruženjima.
Među promjenama u odnosu na prethodno Amazon izdanje: Linux 2023:
- Kada je Amazon osnovan Linux 2027 koristi komponente iz Fedore 44 i 45, mnogi paketi uključuju one specifične za Amazon Linux modifikacije ili se održavaju odvojeno od Fedore.
- Koristi se prilagođeno jezgro Linux, izgrađen na grani 7.1 i uključuje nove drajvere za uređaje Elastic Network Adapter (ENA) i Elastic Fabric Adapter (EFA), kao i hardver koji se koristi u Amazon EC2 infrastrukturi. Ažuriranja kernela Linux Objavljeno korištenjem tehnologije "live patchinga", koja omogućava ispravljanje ranjivosti i primjenu važnih ispravki kernela bez ponovnog pokretanja sistema. Omogućena je verifikacija modula kernela pomoću digitalnih potpisa.
- Paketi su ponovo izgrađeni s opcijama "-O2 -ftree-vectorize" i s omogućenim optimizacijama vremena povezivanja (LTO) za arhitekture x86-64-v3 (-march=x86-64-v3, omogućene instrukcije AVX i AVX2) i ARM 8.2 (-march=armv8.2-a+crypto -mtune=neoverse-n1).
- Ažurirane sistemske komponente uključuju GCC 16.1, Clang/LLVM 22, OpenSSH 9.9p1, OpenSSL 3.5, glibc 2.44, binutils 2.46, systemd 260, Python 3.14.
- Podrazumevano, paketima se upravlja pomoću RPM 6.0 upravitelja paketa i DNF5 alata, čija se osnovna funkcionalnost upravljanja paketima nalazi u zasebnoj biblioteci, libdnf5. DNF Daemon se koristi umjesto PackageKit povezivanja, a Python komponente su prepisane u C++.
- Pripremljeni su backportovi sa varijantama sistemskih komponenti optimizovanim za Graviton ARM procesore.
- Amazon Corretto se koristi kao Java implementacija.
- Sistem obavezne kontrole pristupa SELinux je podrazumevano postavljen na "prinudni" režim (u prethodnoj verziji je bio "dozvoljen").
- OpenSSH, OpenSSL, GnuTLS i NSS imaju podršku za postkvantne kriptografske algoritme ML-DSA i SLH-DSA omogućenu prema zadanim postavkama.
- Paketi coreutils, elinks, haproxy, httpd, libmemcached-awesome, libpq, nginx-awslc, python3-awscrt, python-cryptography, python3.14, rsync, socat, tpm2-tools, tpm2-tss, trousers i wget1 izgrađeni su pomoću kriptografske biblioteke AWS-LC umjesto OpenSSL-a.
- systemd-networkd se koristi za upravljanje mrežnim postavkama.
izvor: opennet.ru
