A Amazon publicou a primeira versão estável de uma nova distribuição de uso geral, Amazon Linux 2023 (LTS), que é otimizada para nuvem e se integra às ferramentas e recursos avançados do Amazon EC2. A distribuição substituiu o produto Amazon Linux 2 e se distingue por deixar de usar o CentOS como base em favor da base de pacotes Fedora Linux. Os assemblies são gerados para arquiteturas x86_64 e ARM64 (Aarch64). Embora voltado principalmente para AWS (Amazon Web Services), a distribuição também vem na forma de uma imagem de máquina virtual genérica que pode ser usada no local ou em outros ambientes de nuvem.
A distribuição tem um ciclo de manutenção previsível, com novos lançamentos importantes a cada dois anos, com atualizações trimestrais intermediárias. Cada versão significativa se ramifica da versão atual do Fedora Linux na época. Os lançamentos provisórios estão planejados para incluir novas versões de alguns pacotes populares, como Python, Java, Ansible e Docker, mas essas versões serão enviadas em paralelo em um namespace separado.
O tempo total de suporte para cada versão será de cinco anos, dos quais dois anos a distribuição estará em desenvolvimento ativo e três anos na fase de manutenção com a formação de atualizações corretivas. O usuário terá a oportunidade de vincular-se ao estado dos repositórios e escolher independentemente as táticas para instalar atualizações e mudar para novos lançamentos.
O Amazon Linux 2023 é construído usando componentes do Fedora 34, 35 e 36, bem como do CentOS Stream 9. A distribuição usa seu próprio kernel, construído sobre o kernel 6.1 LTS do kernel.org e mantido independentemente do Fedora. As atualizações para o kernel do Linux são lançadas usando a tecnologia "live patching", que permite corrigir vulnerabilidades e aplicar correções importantes ao kernel sem reiniciar o sistema.
Além da transição para a base do pacote Fedora Linux, mudanças significativas incluem a inclusão padrão do sistema de controle de acesso forçado SELinux no modo “imposição” e o uso de recursos avançados no kernel do Linux para aumentar a segurança, como verificação do kernel módulos por assinatura digital. A distribuição também trabalhou para otimizar o desempenho e reduzir os tempos de inicialização. É possível usar sistemas de arquivos diferentes de XFS como um sistema de arquivos para a partição raiz.
Fonte: opennet.ru