Amazon heeft de eerste stabiele release gepubliceerd van een nieuwe distributie voor algemene doeleinden, Amazon Linux 2023 (LTS), die voor de cloud is geoptimaliseerd en kan worden geïntegreerd met Amazon EC2-tools en geavanceerde functies. De distributie heeft het Amazon Linux 2-product vervangen en onderscheidt zich door de verschuiving van het gebruik van CentOS als basis ten gunste van de Fedora Linux-pakketbasis. Er worden samenstellingen gegenereerd voor x86_64- en ARM64-architecturen (Aarch64). Hoewel het in de eerste plaats gericht is op AWS (Amazon Web Services), komt de distributie ook in de vorm van een generieke virtuele machine-image die on-premises of in andere cloudomgevingen kan worden gebruikt.
De distributie heeft een voorspelbare onderhoudscyclus, met elke twee jaar belangrijke nieuwe releases, met tussentijdse driemaandelijkse updates. Elke belangrijke release vertakt zich op dat moment van de huidige Fedora Linux-release. Tussentijdse releases zijn gepland om nieuwe versies van enkele populaire pakketten zoals Python, Java, Ansible en Docker op te nemen, maar deze versies zullen parallel in een aparte naamruimte worden verzonden.
De totale ondersteuningstijd voor elke release zal vijf jaar zijn, waarvan twee jaar de distributie in actieve ontwikkeling is en drie jaar in de onderhoudsfase met de vorming van corrigerende updates. De gebruiker krijgt de mogelijkheid om te linken naar de status van de repositories en zelfstandig de tactiek te kiezen voor het installeren van updates en het overschakelen naar nieuwe releases.
Amazon Linux 2023 is gebouwd met behulp van componenten van Fedora 34, 35 en 36, evenals van CentOS Stream 9. De distributie gebruikt zijn eigen kernel, gebouwd bovenop de 6.1 LTS-kernel van kernel.org en wordt onafhankelijk van Fedora onderhouden. Updates voor de Linux-kernel worden uitgebracht met behulp van "live patching"-technologie, die het mogelijk maakt om kwetsbaarheden op te lossen en belangrijke reparaties aan de kernel toe te passen zonder het systeem opnieuw op te starten.
Naast de overgang naar de Fedora Linux-pakketbasis, omvatten belangrijke veranderingen de standaardopname van het SELinux geforceerde toegangscontrolesysteem in de "afdwingende" modus en het gebruik van geavanceerde functies in de Linux-kernel om de beveiliging te verbeteren, zoals verificatie van de kernel modules door digitale handtekening. De distributie heeft ook werk verricht om de prestaties te optimaliseren en de opstarttijden te verkorten. Het is mogelijk om andere bestandssystemen dan XFS te gebruiken als bestandssysteem voor de rootpartitie.
Bron: opennet.ru