Amazon ha avviato il test della distribuzione Amazon Linux 2027 (AL2027), ottimizzata per ambienti cloud e supportante l'integrazione con strumenti e funzionalità avanzate del servizio Amazon EC2. È basata su una base pacchetti di Fedora Linux. Le build sono create per architetture x86_64 e ARM64 (Aarch64). Nonostante sia principalmente orientata all'uso in AWS (Amazon Web Services), la distribuzione è disponibile anche come immagine universale di macchina virtuale, che può essere eseguita su sistemi locali o in altri ambienti cloud.
Tra le modifiche rispetto alla precedente versione Amazon Linux 2023:
- Nella creazione di Amazon Linux 2027 sono stati utilizzati componenti da Fedora 44 e 45, molti pacchetti includono modifiche specifiche per Amazon Linux o sono forniti separatamente da Fedora.
- È stato utilizzato un kernel Linux proprietario, costruito sulla base del ramo 7.1 e che include nuovi driver per i dispositivi Elastic Network Adapter (ENA) e Elastic Fabric Adapter (EFA), nonché per l'hardware utilizzato nell'infrastruttura Amazon EC2. Gli aggiornamenti per il kernel Linux vengono rilasciati utilizzando la tecnologia di «live patching», che consente di risolvere vulnerabilità e applicare importanti correzioni al kernel senza riavviare il sistema. È inclusa la verifica dei moduli del kernel tramite firme digitali.
- I pacchetti sono stati ricompilati con le opzioni «-O2 -ftree-vectorize» e con l'inclusione di ottimizzazioni nelle fasi di collegamento (LTO) per le architetture x86-64-v3 (-march=x86-64-v3, sono utilizzate istruzioni AVX e AVX2) e ARM 8.2 (-march=armv8.2-a+crypto -mtune=neoverse-n1).
- Aggiornati i componenti di sistema, tra cui GCC 16.1, Clang/LLVM 22, OpenSSH 9.9p1, OpenSSL 3.5, glibc 2.44, binutils 2.46, systemd 260, Python 3.14.
- Il gestore di pacchetti predefinito è RPM 6.0 e l'insieme di strumenti DNF5, la funzionalità di gestione dei pacchetti di base è stata spostata in una libreria separata libdnf5, anziché legarsi a PackageKit si utilizza DNF Daemon e i componenti in Python sono stati riscritti in C++.
- Sono stati preparati i backport con versioni dei componenti di sistema ottimizzate per i processori ARM Graviton.
- Per l'implementazione di Java viene utilizzato Amazon Corretto.
- Il sistema di controllo accessi SELinux è impostato di default in modalità «enforcing» (nella versione precedente era «permissive»).
- In OpenSSH, OpenSSL, GnuTLS e NSS è stata inclusa di default la supporto per gli algoritmi crittografici post-quantici ML-DSA e SLH-DSA.
- I pacchetti coreutils, elinks, haproxy, httpd, libmemcached-awesome, libpq, nginx-awslc, python3-awscrt, python-cryptography, python3.14, rsync, socat, tpm2-tools, tpm2-tss, trousers e wget1 sono stati compilati con la libreria crittografica AWS-LC invece di OpenSSL.
- Per gestire le impostazioni di rete è stato utilizzato systemd-networkd.
Fonte: opennet.ru
