Amazon a publicat prima lansare stabilă a unei noi distribuții de uz general, Amazon Linux 2023 (LTS), care este optimizată pentru cloud și se integrează cu instrumentele și funcțiile avansate Amazon EC2. Distribuția a înlocuit produsul Amazon Linux 2 și se distinge prin îndepărtarea de la utilizarea CentOS ca bază în favoarea bazei de pachete Fedora Linux. Ansamblurile sunt generate pentru arhitecturile x86_64 și ARM64 (Aarch64). Deși vizează în primul rând AWS (Amazon Web Services), distribuția vine și sub forma unei imagini generice de mașină virtuală care poate fi utilizată on-premises sau în alte medii cloud.
Distribuția are un ciclu de întreținere previzibil, cu noi lansări majore la fiecare doi ani, cu actualizări trimestriale intermediare. Fiecare lansare semnificativă se ramifică din versiunea curentă Fedora Linux la momentul respectiv. Versiunile intermediare sunt planificate să includă versiuni noi ale unor pachete populare, cum ar fi Python, Java, Ansible și Docker, dar aceste versiuni vor fi livrate în paralel într-un spațiu de nume separat.
Timpul total de suport pentru fiecare lansare va fi de cinci ani, din care doi ani distribuția va fi în dezvoltare activă și trei ani în faza de întreținere cu formarea de actualizări corective. Utilizatorului i se va oferi posibilitatea de a se conecta la starea depozitelor și de a alege în mod independent tacticile pentru instalarea actualizărilor și trecerea la versiuni noi.
Amazon Linux 2023 este construit folosind componente de la Fedora 34, 35 și 36, precum și de la CentOS Stream 9. Distribuția folosește propriul nucleu, construit pe kernel-ul 6.1 LTS de la kernel.org și menținut independent de Fedora. Actualizările pentru nucleul Linux sunt lansate utilizând tehnologia „live patch”, care face posibilă remedierea vulnerabilităților și aplicarea unor remedieri importante la kernel fără a reporni sistemul.
În plus față de tranziția la baza de pachete Fedora Linux, modificările semnificative includ includerea implicită a sistemului de control al accesului forțat SELinux în modul „aplicare” și utilizarea de caracteristici avansate în nucleul Linux pentru a spori securitatea, cum ar fi verificarea nucleului. module prin semnătură digitală. Distribuția a lucrat, de asemenea, pentru a optimiza performanța și a reduce timpii de pornire. Este posibil să utilizați alte sisteme de fișiere decât XFS ca sistem de fișiere pentru partiția rădăcină.
Sursa: opennet.ru