Amazon ha publicat la primera versió estable d'una nova distribució de propòsit general, Amazon Linux 2023 (LTS), que està optimitzada per al núvol i s'integra amb les eines i funcions avançades d'Amazon EC2. La distribució ha substituït el producte Amazon Linux 2 i es distingeix per la seva allunyament d'utilitzar CentOS com a base a favor de la base de paquets Fedora Linux. Es generen assemblatges per a arquitectures x86_64 i ARM64 (Aarch64). Tot i que s'adreça principalment a AWS (Amazon Web Services), la distribució també es presenta en forma d'imatge genèrica de màquina virtual que es pot utilitzar localment o en altres entorns al núvol.
La distribució té un cicle de manteniment previsible, amb nous llançaments importants cada dos anys, amb actualitzacions trimestrals intervingudes. Cada llançament significatiu es ramifica de la versió actual de Fedora Linux en aquell moment. Es preveu que les versions provisionals incloguin noves versions d'alguns paquets populars com Python, Java, Ansible i Docker, però aquestes versions s'enviaran en paral·lel en un espai de noms separat.
El temps total de suport per a cada llançament serà de cinc anys, dels quals dos anys la distribució estarà en desenvolupament actiu i tres anys en fase de manteniment amb la formació d'actualitzacions correctives. L'usuari tindrà l'oportunitat d'enllaçar amb l'estat dels dipòsits i triar de manera independent les tàctiques per instal·lar actualitzacions i canviar a noves versions.
Amazon Linux 2023 es construeix amb components de Fedora 34, 35 i 36, així com de CentOS Stream 9. La distribució utilitza el seu propi nucli, construït sobre el nucli 6.1 LTS de kernel.org i es manté independentment de Fedora. Les actualitzacions per al nucli de Linux es publiquen mitjançant la tecnologia de "pedaços en directe", que permet corregir vulnerabilitats i aplicar correccions importants al nucli sense reiniciar el sistema.
A més de la transició a la base de paquets Fedora Linux, els canvis significatius inclouen la inclusió predeterminada del sistema de control d'accés forçat SELinux en el mode "aplicar" i l'ús de funcions avançades al nucli de Linux per millorar la seguretat, com ara la verificació del nucli. mòduls mitjançant signatura digital. La distribució també ha treballat per optimitzar el rendiment i reduir els temps d'arrencada. És possible utilitzar sistemes de fitxers diferents de XFS com a sistema de fitxers per a la partició arrel.
Font: opennet.ru