Predstavljen je distribucijski paket Amazon Linux 2027

Tvrtka Amazon započela je testiranje distribucije Amazon Linux 2027 (AL2027), optimizirane za cloud okruženja i koja podržava integraciju s alatima i naprednim mogućnostima usluge Amazon EC2. Osnova je paketna baza Fedora Linux. Verzije su dostupne za arhitekture x86_64 i ARM64 (Aarch64). Iako je primarno usmjerena na korištenje u AWS-u (Amazon Web Services), distribucija se također isporučuje u obliku univerzalne slike virtualne mašine koja se može pokrenuti na lokalnom sustavu ili u drugim cloud okruženjima.

Među promjenama u odnosu na prošlu verziju Amazon Linux 2023:

• Pri oblikovanju Amazon Linux 2027 korišteni su dijelovi iz Fedore 44 i 45, mnogi paketi uključuju specifične za Amazon Linux modifikacije ili se isporučuju odvojeno od Fedore.
• Koristi se vlastita Linux jezgra, izgrađena na osnovi grane 7.1 i uključuje nove upravljačke programe za uređaje Elastic Network Adapter (ENA) i Elastic Fabric Adapter (EFA), kao i opremu koja se koristi u infrastrukturi Amazon EC2. Ažuriranja za Linux jezgru objavljuju se korištenjem tehnologije "live patching", koja omogućuje uklanjanje ranjivosti i primjenu važnih ispravki jezgre bez ponovnog pokretanja sustava. Uključena je verifikacija modula jezgre putem digitalnog potpisa.
• Paketi su ponovno izgrađeni s opcijama "-O2 -ftree-vectorize" i uključuju optimizacije tijekom povezivanja (LTO) za arhitekture x86-64-v3 (-march=x86-64-v3, koristeći AVX i AVX2 instrukcije) i ARM 8.2 (-march=armv8.2-a+crypto -mtune=neoverse-n1).
• Ažurirane su sistemske komponente, uključujući GCC 16.1, Clang/LLVM 22, OpenSSH 9.9p1, OpenSSL 3.5, glibc 2.44, binutils 2.46, systemd 260, Python 3.14.
• Za upravljanje paketima po zadanim postavkama koristi se upravitelj paketa RPM 6.0 i alat DNF5, osnovna funkcionalnost upravljanja paketima koja je izdvojena u posebnu biblioteku libdnf5, umjesto poveznica s PackageKit koristi se DNF Daemon, a komponente napisane u Pythonu prebačene su na C++.
• Pripremljeni su povratni patch-evi s varijantama sistemskih komponenti optimiziranim za ARM procesore Graviton.
• Za implementaciju Jave koristi se Amazon Corretto.
• Sistem obveznog kontroliranja pristupa SELinux postavljen je prema zadanim postavkama na način "enforcing" (u prošloj verziji bio je "permissive").
• U OpenSSH, OpenSSL, GnuTLS i NSS zadano je uključena podrška za postkvantne kriptografske algoritme ML-DSA i SLH-DSA.
• Paketi coreutils, elinks, haproxy, httpd, libmemcached-awesome, libpq, nginx-awslc, python3-awscrt, python-cryptography, python3.14, rsync, socat, tpm2-tools, tpm2-tss, trousers i wget1 prikupljeni su s kriptografskom bibliotekom AWS-LC umjesto OpenSSL.
• Za upravljanje mrežnim postavkama korišten je systemd-networkd.
  
  Izvor: opennet.ru