Compania Amazon a început testarea distribuției Amazon Linux 2027 (AL2027), optimizată pentru medii cloud și care suportă integrarea cu instrumentele și capabilitățile avansate ale serviciului Amazon EC2. Ca bază, s-a utilizat pachetul Fedora Linux. Compilările sunt realizate pentru arhitecturile x86_64 și ARM64 (Aarch64). Deși se concentrează în principal pe utilizarea în AWS (Amazon Web Services), distribuția este de asemenea disponibilă sub formă de imagine universală a unei mașini virtuale, care poate fi lansată pe un sistem local sau în alte medii cloud.
Printre schimbările față de versiunea anterioară Amazon Linux 2023:
- Pentru formarea Amazon Linux 2027 au fost utilizate componente din Fedora 44 și 45, multe pachete includ modificări specifice Amazon Linux sau sunt gestionate separat de Fedora.
- S-a folosit un nucleu Linux personalizat, construit pe baza ramurii 7.1 și incluzând drivere noi pentru dispozitivele Elastic Network Adapter (ENA) și Elastic Fabric Adapter (EFA), precum și hardware utilizat în infrastructura Amazon EC2. Actualizările pentru nucleul Linux sunt lansate utilizând tehnologia de „live patching”, care permite eliminarea vulnerabilităților și aplicarea corecțiilor importante la nucleu fără a necesita repornirea sistemului. Verificarea modulelor nucleului prin semnătură digitală este inclusă.
- Pachetele au fost recompilate cu opțiunile „-O2 -ftree-vectorize” și cu includerea optimizărilor la etapa de legare (LTO) pentru arhitecturile x86-64-v3 (-march=x86-64-v3, utilizând instrucțiuni AVX și AVX2) și ARM 8.2 (-march=armv8.2-a+crypto -mtune=neoverse-n1).
- Componentelor sistemului le-au fost actualizate, inclusiv GCC 16.1, Clang/LLVM 22, OpenSSH 9.9p1, OpenSSL 3.5, glibc 2.44, binutils 2.46, systemd 260, Python 3.14.
- Pentru gestionarea pachetelor, s-a utilizat implicit managerul de pachete RPM 6.0 și instrumentele DNF5, cu funcționalitatea de bază a gestionării pachetelor desfăcută într-o bibliotecă separată libdnf5, în loc de legături la PackageKit fiind utilizat DNF Daemon, iar componentele scrise în Python fiind refăcute în C++.
- Au fost pregătite backport-uri cu versiuni ale componentelor sistemului, optimizate pentru procesoarele ARM Graviton.
- Ca implementare Java se utilizează Amazon Corretto.
- Sistemul de control al accesului SELinux este setat implicit în modul „enforcing” (în versiunea anterioară era „permissive”).
- În OpenSSH, OpenSSL, GnuTLS și NSS este inclus implicit suportul pentru criptalgoritmii post-quantici ML-DSA și SLH-DSA.
- Pachetele coreutils, elinks, haproxy, httpd, libmemcached-awesome, libpq, nginx-awslc, python3-awscrt, python-cryptography, python3.14, rsync, socat, tpm2-tools, tpm2-tss, trousers și wget1 sunt adunate cu biblioteca criptografică AWS-LC în loc de OpenSSL.
- Pentru gestionarea setărilor de rețea este folosit systemd-networkd.
Sursa: opennet.ro
