Amazon ha publicado la primera versión estable de una nueva distribución de uso general, Amazon Linux 2023 (LTS), que está optimizada para la nube y se integra con las herramientas y funciones avanzadas de Amazon EC2. La distribución ha reemplazado al producto Amazon Linux 2 y se distingue por su alejamiento del uso de CentOS como base a favor de la base del paquete Fedora Linux. Los ensamblajes se generan para las arquitecturas x86_64 y ARM64 (Aarch64). Aunque está dirigida principalmente a AWS (Amazon Web Services), la distribución también se presenta en forma de una imagen de máquina virtual genérica que se puede usar en las instalaciones o en otros entornos de nube.
La distribución tiene un ciclo de mantenimiento predecible, con nuevos lanzamientos importantes cada dos años, con actualizaciones trimestrales intermedias. Cada versión importante se deriva de la versión actual de Fedora Linux en ese momento. Se planea que los lanzamientos provisionales incluyan nuevas versiones de algunos paquetes populares como Python, Java, Ansible y Docker, pero estas versiones se enviarán en paralelo en un espacio de nombres separado.
El tiempo total de soporte para cada lanzamiento será de cinco años, de los cuales dos años la distribución estará en desarrollo activo y tres años en fase de mantenimiento con la formación de actualizaciones correctivas. El usuario tendrá la oportunidad de vincularse al estado de los repositorios y elegir de forma independiente las tácticas para instalar actualizaciones y cambiar a nuevas versiones.
Amazon Linux 2023 está construido con componentes de Fedora 34, 35 y 36, así como de CentOS Stream 9. La distribución usa su propio kernel, construido sobre el kernel 6.1 LTS de kernel.org y mantenido independientemente de Fedora. Las actualizaciones para el kernel de Linux se lanzan utilizando la tecnología de "parcheo en vivo", que permite corregir vulnerabilidades y aplicar correcciones importantes al kernel sin reiniciar el sistema.
Además de la transición a la base del paquete Fedora Linux, los cambios significativos incluyen la inclusión predeterminada del sistema de control de acceso forzado SELinux en el modo de "aplicación" y el uso de funciones avanzadas en el kernel de Linux para mejorar la seguridad, como la verificación del kernel. módulos por firma digital. La distribución también ha trabajado para optimizar el rendimiento y reducir los tiempos de arranque. Es posible utilizar sistemas de archivos distintos de XFS como sistema de archivos para la partición raíz.
Fuente: opennet.ru