Spoločnosť Amazon začala testovať svoju distribučnú službu Amazon. Linux 2027 (AL2027), optimalizovaný pre cloudové prostredia a podporujúci integráciu s nástrojmi a pokročilými funkciami Amazon EC2. Ako základ používa balík Fedora. LinuxZostavy sú dostupné pre architektúry x86_64 a ARM64 (Aarch64). Hoci je distribúcia primárne navrhnutá na použitie na AWS (Amazon Web Services), je dostupná aj ako univerzálny obraz virtuálneho stroja, ktorý je možné spustiť na lokálnom systéme alebo v iných cloudových prostrediach.
Medzi zmenami v porovnaní s predchádzajúcou verziou Amazonu: Linux 2023:
- Keď vznikol Amazon Linux 2027 používa komponenty z Fedory 44 a 45, mnohé balíky obsahujú aj komponenty špecifické pre Amazon Linux úpravy alebo sú udržiavané oddelene od Fedory.
- Používa sa vlastné jadro Linux, postavená na vetve 7.1 a zahŕňajúca nové ovládače pre zariadenia Elastic Network Adapter (ENA) a Elastic Fabric Adapter (EFA), ako aj hardvér používaný v infraštruktúre Amazon EC2. Aktualizácie jadra Linux Vydané s použitím technológie „live patching“, ktorá umožňuje opravu zraniteľností a aplikáciu dôležitých opráv jadra bez reštartu systému. Je povolené overovanie modulov jadra pomocou digitálnych podpisov.
- Balíky boli prestavané s možnosťami „-O2 -ftree-vectorize“ a s povolenými optimalizáciami link-time (LTO) pre architektúry x86-64-v3 (-march=x86-64-v3, povolené inštrukcie AVX a AVX2) a ARM 8.2 (-march=armv8.2-a+crypto -mtune=neoverse-n1).
- Medzi aktualizované systémové komponenty patria GCC 16.1, Clang/LLVM 22, OpenSSH 9.9p1, OpenSSL 3.5, glibc 2.44, binutils 2.46, systemd 260 a Python 3.14.
- Balíky sa štandardne spravujú pomocou správcu balíkov RPM 6.0 a sady nástrojov DNF5, ktorej základná funkcionalita správy balíkov sa nachádza v samostatnej knižnici libdnf5. Namiesto väzieb PackageKit sa používa démon DNF a komponenty Pythonu sú prepísané v jazyku C++.
- Boli pripravené backporty s variantmi systémových komponentov optimalizovanými pre procesory Graviton ARM.
- Ako implementácia jazyka Java sa používa Amazon Corretto.
- Systém povinnej kontroly prístupu SELinux je predvolene nastavený na režim „vynucovania“ (v predchádzajúcej verzii bol „povoľovací“).
- OpenSSH, OpenSSL, GnuTLS a NSS majú štandardne povolenú podporu pre postkvantové kryptografické algoritmy ML-DSA a SLH-DSA.
- Balíky coreutils, elinks, haproxy, httpd, libmemcached-awesome, libpq, nginx-awslc, python3-awscrt, python-cryptography, python3.14, rsync, socat, tpm2-tools, tpm2-tss, trousers a wget1 sú zostavené s kryptografickou knižnicou AWS-LC namiesto OpenSSL.
- systemd-networkd sa používa na správu sieťových nastavení.
Zdroj: opennet.ru
