Amazon hat die erste stabile Version einer neuen Allzweckdistribution, Amazon Linux 2023 (LTS), veröffentlicht, die Cloud-optimiert ist und sich in Amazon EC2-Tools und erweiterte Funktionen integrieren lässt. Die Distribution hat das Produkt Amazon Linux 2 ersetzt und zeichnet sich dadurch aus, dass sie nicht mehr CentOS als Basis verwendet, sondern auf die Fedora-Linux-Paketbasis setzt. Assemblys werden für x86_64- und ARM64-Architekturen (Aarch64) generiert. Obwohl die Verteilung in erster Linie auf AWS (Amazon Web Services) ausgerichtet ist, erfolgt sie auch in Form eines generischen VM-Images, das vor Ort oder in anderen Cloud-Umgebungen verwendet werden kann.
Die Distribution verfügt über einen vorhersehbaren Wartungszyklus mit großen Neuerscheinungen alle zwei Jahre und dazwischen liegenden vierteljährlichen Updates. Jede bedeutende Veröffentlichung geht von der jeweils aktuellen Fedora-Linux-Version aus. Es ist geplant, dass Zwischenversionen neue Versionen einiger beliebter Pakete wie Python, Java, Ansible und Docker enthalten. Diese Versionen werden jedoch parallel in einem separaten Namensraum ausgeliefert.
Die gesamte Supportzeit für jede Version beträgt fünf Jahre, davon zwei Jahre in der aktiven Entwicklung der Distribution und drei Jahre in der Wartungsphase mit der Erstellung von Korrekturupdates. Dem Benutzer wird die Möglichkeit gegeben, auf den Status der Repositorys zu verlinken und die Taktiken für die Installation von Updates und den Wechsel zu neuen Releases selbstständig zu wählen.
Amazon Linux 2023 basiert auf Komponenten von Fedora 34, 35 und 36 sowie von CentOS Stream 9. Die Distribution verwendet einen eigenen Kernel, der auf dem 6.1 LTS-Kernel von kernel.org aufbaut und unabhängig von Fedora verwaltet wird. Updates für den Linux-Kernel werden mithilfe der „Live-Patching“-Technologie veröffentlicht, die es ermöglicht, Schwachstellen zu beheben und wichtige Korrekturen am Kernel vorzunehmen, ohne das System neu starten zu müssen.
Neben dem Übergang zur Fedora-Linux-Paketbasis umfassen wesentliche Änderungen die standardmäßige Einbeziehung des SELinux-Systems zur erzwungenen Zugriffskontrolle in den „Erzwingungsmodus“ und die Verwendung erweiterter Funktionen im Linux-Kernel zur Verbesserung der Sicherheit, wie z. B. die Überprüfung des Kernels Module durch digitale Signatur. Die Distribution hat außerdem daran gearbeitet, die Leistung zu optimieren und die Startzeiten zu verkürzen. Es ist möglich, andere Dateisysteme als XFS als Dateisystem für die Root-Partition zu verwenden.
Source: opennet.ru