Kompanija Amazon počela je testiranje distribucije Amazon Linux 2027 (AL2027), optimizovane za oblačna okruženja i podržavajući integraciju sa alatima i naprednim mogućnostima servisa Amazon EC2. Kao osnova korišćena je paketska baza Fedora Linux. Izgradnje su formirane za arhitekture x86_64 i ARM64 (Aarch64). Iako je primarno usmerena na korišćenje u AWS-u (Amazon Web Services), distribucija se takođe isporučuje u obliku univerzalne slike virtuelne mašine koja se može pokrenuti na lokalnom sistemu ili u drugim oblačnim okruženjima.
Među promenama u odnosu na prošlu verziju Amazon Linux 2023:
- Prilikom formiranja Amazon Linux 2027 korišćeni su komponente iz Fedora 44 i 45, mnogi paketi uključuju specifične modifikacije za Amazon Linux ili prate se odvojeno od Fedore.
- Korišćeno je sopstveno jezgro Linux, izgrađeno na osnovu grane 7.1 i uključuje nove drajvere za uređaje Elastic Network Adapter (ENA) i Elastic Fabric Adapter (EFA), kao i opremu koja se koristi u infrastrukturi Amazon EC2. Ažuriranja za jezgro Linux se izdaju korišćenjem tehnologije „live patching“, što omogućava da se reše ranjivosti i primene važne ispravke na jezgru bez ponovnog pokretanja sistema. Uključena je verifikacija modula jezgra putem digitalnog potpisa.
- Paketi su ponovo sastavljeni sa opcijama „-O2 -ftree-vectorize“ i uključivanjem optimizacija u fazi povezivanja (LTO) za arhitekture x86-64-v3 (-march=x86-64-v3, korišćene su AVX i AVX2 instrukcije) i ARM 8.2 (-march=armv8.2-a+crypto -mtune=neoverse-n1).
- Ažurirani su sistemski komponenti, uključujući GCC 16.1, Clang/LLVM 22, OpenSSH 9.9p1, OpenSSL 3.5, glibc 2.44, binutils 2.46, systemd 260, Python 3.14.
- Za upravljanje paketima po defaultu korišćen je paket menadžer RPM 6.0 i alat DNF5, osnovna funkcionalnost upravljanja paketima koja je izdvojena u posebnu biblioteku libdnf5, umesto povezanosti sa PackageKit korišćen je DNF Daemon, a komponente napisane u Pythonu su prepisane na C++.
- Pripremljeni su backportovi sa varijantama sistemskih komponenti optimizovanim za ARM procesore Graviton.
- Kao implementacija Java koristi se Amazon Corretto.
- Sistem prisilne kontrole pristupa SELinux je po defaultu postavljen u režim „enforcing“ (u prethodnoj verziji je bio „permissive“).
- U OpenSSH, OpenSSL, GnuTLS i NSS podrazumevano je uključena podrška za postkvantne kriptoalgoritme ML-DSA i SLH-DSA.
- Paket coreutils, elinks, haproxy, httpd, libmemcached-awesome, libpq, nginx-awslc, python3-awscrt, python-cryptography, python3.14, rsync, socat, tpm2-tools, tpm2-tss, trousers in wget1 so zbrani s kriptografskimi bibliotekami AWS-LC namesto OpenSSL.
- Za upravljanje omrežnimi nastavitvami se uporablja systemd-networkd.
Izvor: opennet.ru
