Amazon har publisert den første stabile utgivelsen av en ny generell distribusjon, Amazon Linux 2023 (LTS), som er skyoptimalisert og integreres med Amazon EC2-verktøy og avanserte funksjoner. Distribusjonen har erstattet Amazon Linux 2-produktet og utmerker seg ved å gå bort fra å bruke CentOS som grunnlag til fordel for Fedora Linux-pakkebasen. Sammenstillinger genereres for x86_64 og ARM64 (Aarch64) arkitekturer. Selv om distribusjonen primært er rettet mot AWS (Amazon Web Services), kommer distribusjonen også i form av et generisk virtuell maskinbilde som kan brukes på stedet eller i andre skymiljøer.
Distribusjonen har en forutsigbar vedlikeholdssyklus, med store nye utgivelser hvert annet år, med mellomliggende kvartalsvise oppdateringer. Hver betydelig utgivelse forgrener seg fra den nåværende Fedora Linux-utgivelsen på den tiden. Midlertidige utgivelser er planlagt å inkludere nye versjoner av noen populære pakker som Python, Java, Ansible og Docker, men disse versjonene vil sendes parallelt i et eget navneområde.
Den totale støttetiden for hver utgivelse vil være fem år, hvorav to år vil distribusjonen være under aktiv utvikling og tre år i vedlikeholdsfasen med dannelse av korrigerende oppdateringer. Brukeren vil få muligheten til å koble til statusen til depotene og uavhengig velge taktikk for å installere oppdateringer og bytte til nye utgivelser.
Amazon Linux 2023 er bygget ved hjelp av komponenter fra Fedora 34, 35 og 36, samt fra CentOS Stream 9. Distribusjonen bruker sin egen kjerne, bygget på toppen av 6.1 LTS-kjernen fra kernel.org og vedlikeholdt uavhengig av Fedora. Oppdateringer for Linux-kjernen utgis ved hjelp av "live patching"-teknologi, som gjør det mulig å fikse sårbarheter og bruke viktige rettelser til kjernen uten å starte systemet på nytt.
I tillegg til overgangen til Fedora Linux-pakkebasen, inkluderer betydelige endringer standard inkludering av SELinux tvungen tilgangskontrollsystem i "håndhevende" modus og bruk av avanserte funksjoner i Linux-kjernen for å forbedre sikkerheten, for eksempel verifisering av kjernen moduler med digital signatur. Distribusjonen har også gjort arbeid for å optimalisere ytelsen og redusere oppstartstiden. Det er mulig å bruke andre filsystemer enn XFS som et filsystem for rotpartisjonen.
Kilde: opennet.ru