Amazon har udgivet den første stabile udgivelse af en ny distribution til generelle formål, Amazon Linux 2023 (LTS), som er cloud-optimeret og integreres med Amazon EC2-værktøjer og avancerede funktioner. Distributionen erstatter Amazon Linux 2-produktet og adskiller sig fra at blive brugt som basis for CentOS til fordel for Fedora Linux-pakkebasen. Samlinger genereres til x86_64 og ARM64 (Aarch64) arkitekturer. Selvom det primært er fokuseret på AWS (Amazon Web Services), kommer distributionen også i form af et generisk virtuel maskinbillede, der kan bruges på stedet eller i andre cloud-miljøer.
Distributionen har en forudsigelig vedligeholdelsescyklus med store nye udgivelser hvert andet år, med mellemliggende kvartalsvise opdateringer. Hver væsentlig udgivelse forgrener sig fra den nuværende Fedora Linux-udgivelse på det tidspunkt. Midlertidige udgivelser er planlagt til at inkludere nye versioner af nogle populære pakker såsom Python, Java, Ansible og Docker, men disse versioner sendes parallelt i et separat navneområde.
Den samlede supporttid for hver udgivelse vil være fem år, hvoraf to år vil distributionen være under aktiv udvikling og tre år i vedligeholdelsesfasen med dannelse af korrigerende opdateringer. Brugeren vil få mulighed for at linke til arkivernes tilstand og selvstændigt vælge taktikken for at installere opdateringer og skifte til nye udgivelser.
Amazon Linux 2023 er bygget ved hjælp af komponenter fra Fedora 34, 35 og 36, samt fra CentOS Stream 9. Distributionen bruger sin egen kerne, bygget oven på 6.1 LTS-kernen fra kernel.org og vedligeholdes uafhængigt af Fedora. Opdateringer til Linux-kernen udgives ved hjælp af "live patching"-teknologi, som gør det muligt at rette sårbarheder og anvende vigtige rettelser til kernen uden at genstarte systemet.
Ud over overgangen til Fedora Linux-pakkebasen inkluderer væsentlige ændringer standardinkluderingen af SELinux tvungen adgangskontrolsystem i "håndhævende" tilstand og brugen af avancerede funktioner i Linux-kernen for at øge sikkerheden, såsom verifikation af kerne moduler ved digital signatur. Distributionen har også arbejdet med at optimere ydeevnen og reducere boottider. Det er muligt at bruge andre filsystemer end XFS som et filsystem til rodpartitionen.
Kilde: opennet.ru