Amazon har startet testningen af Amazon Linux 2027 (AL2027), som er optimeret til cloud-miljøer og understøtter integration med værktøjer og avancerede funktioner fra Amazon EC2-tjenesten. Distributionen er baseret på pakkegrundlaget fra Fedora Linux. Bygningerne er tilgængelige for arkitekturerne x86_64 og ARM64 (Aarch64). På trods af primær orientering mod brug i AWS (Amazon Web Services) leveres distributionen også som et universelt billede af en virtuel maskine, som kan køres på et lokalt system eller i andre cloud-miljøer.
Blandt ændringerne i forhold til den tidligere version af Amazon Linux 2023:
- I oprettelsen af Amazon Linux 2027 anvendes komponenter fra Fedora 44 og 45, mange pakker indeholder specifikke modifikationer til Amazon Linux eller leveres separat fra Fedora.
- Det anvendes en egen Linux-kerne, bygget på version 7.1, som inkluderer nye drivere til Elastic Network Adapter (ENA) og Elastic Fabric Adapter (EFA), samt hardware anvendt i Amazon EC2-infrastrukturen. Opdateringer til Linux-kernen frigives ved hjælp af teknologi til «live patching», som muliggør at rette sårbarheder og anvende vigtige rettelser til kernen uden at genstarte systemet. Verifikation af kerne-modulerne ved hjælp af digital signatur er inkluderet.
- Pakkerne er genopbygget med mulighederne «-O2 -ftree-vectorize» og med inkludering af optimeringer under linking (LTO) for arkitekturerne x86-64-v3 (-march=x86-64-v3, understøtter AVX og AVX2-instruktioner) og ARM 8.2 (-march=armv8.2-a+crypto -mtune=neoverse-n1).
- Systemkomponenterne er opdateret, herunder GCC 16.1, Clang/LLVM 22, OpenSSH 9.9p1, OpenSSL 3.5, glibc 2.44, binutils 2.46, systemd 260, Python 3.14.
- Til pakkehåndtering anvendes som standard pakkehåndteringssystemet RPM 6.0 og DNF5 værktøjet, hvor den grundlæggende funktionalitet til pakkehåndtering er flyttet til det separate bibliotek libdnf5, i stedet for forbindelser til PackageKit anvendes DNF Daemon, og komponenterne skrevet i Python er genbrugt til C++.
- Der er forberedt backports med systemkomponenter optimeret til ARM-gravité-procesorer.
- Amazon Corretto anvendes som Java-implementering.
- Systemet til tvangsadgangskontrol (SELinux) er som standard indstillet til «enforcing» mode (i den tidligere version var det «permissive»).
- I OpenSSH, OpenSSL, GnuTLS og NSS er støtte til postkvante krypteringsalgoritmerne ML-DSA og SLH-DSA aktiveret som standard.
- Pakkerne coreutils, elinks, haproxy, httpd, libmemcached-awesome, libpq, nginx-awslc, python3-awscrt, python-cryptography, python3.14, rsync, socat, tpm2-tools, tpm2-tss, trousers og wget1 er samlet med den cryptografiske biblioteks AWS-LC i stedet for OpenSSL.
- Systemd-networkd er anvendt til at håndtere netværksindstillinger.
Kilde: opennet.ru
