Amazon Linux 2027-distributionen har lanserats.

Företaget Amazon har inlett testning av distributionen Amazon Linux 2027 (AL2027), optimerad för molnmiljöer och stödjer integration med verktyg och utökade funktioner av tjänsten Amazon EC2. Som grund används paketsystemet Fedora Linux. Byggnaderna skapas för arkitekturerna x86_64 och ARM64 (Aarch64). Trots den primära inriktningen på användning inom AWS (Amazon Web Services), levereras distributionen också i form av en universell virtuell maskinbild som kan köras på ett lokalt system eller i andra molnmiljöer.

Bland förändringarna jämfört med den tidigare versionen Amazon Linux 2023:

• Vid skapandet av Amazon Linux 2027 används komponenter från Fedora 44 och 45, många paket inkluderar specifika modifieringar för Amazon Linux eller följs av avgränsade versioner från Fedora.
• Ett eget Linux-kärna har använts, byggd på basen av grenen 7.1 och inkluderar nya drivrutiner för Elastic Network Adapter (ENA) och Elastic Fabric Adapter (EFA), samt utrustning som används inom Amazon EC2-infrastrukturen. Uppdateringar för Linux-kärnan släpps med hjälp av teknologin ‘live patching’, som gör det möjligt att åtgärda sårbarheter och tillämpa viktiga korrigeringar på kärnan utan att starta om systemet. Verifiering av kärnmoduler sker genom digital signatur.
• Paketen har återuppbyggts med alternativen ‘-O2 -ftree-vectorize’ och med inkludering av optimeringar under länkning (LTO) för arkitekturer x86-64-v3 (-march=x86-64-v3, AVX och AVX2-instruktioner har använts) och ARM 8.2 (-march=armv8.2-a+crypto -mtune=neoverse-n1).
• Systemkomponenterna har uppdaterats, inklusive GCC 16.1, Clang/LLVM 22, OpenSSH 9.9p1, OpenSSL 3.5, glibc 2.44, binutils 2.46, systemd 260, Python 3.14.
• För paketadministration används som standard paketmanager RPM 6.0 och verktyget DNF5, där den grundläggande funktionaliteten för paketadministration har flyttats till ett separat bibliotek libdnf5, istället för kopplingar till PackageKit används DNF Daemon, och komponenterna i Python har skrivits om till C++.
• Bäckporter med versioner av systemkomponenter optimerade för ARM-processorer Graviton har förberetts.
• Som implementation av Java används Amazon Corretto.
• Systemet för obligatorisk åtkomstkontroll SELinux är som standard inställt i ‘enforcing’-läge (det tidigare läget var ‘permissive’).
• I OpenSSH, OpenSSL, GnuTLS och NSS har stöd för post-kvanta kryptografiska algoritmer ML-DSA och SLH-DSA aktiverats som standard.
• Paketterna coreutils, elinks, haproxy, httpd, libmemcached-awesome, libpq, nginx-awslc, python3-awscrt, python-cryptography, python3.14, rsync, socat, tpm2-tools, tpm2-tss, trousers och wget1 är samlade med kryptografiska biblioteket AWS-LC istället för OpenSSL.
• För att hantera nätverksinställningar används systemd-networkd.
  
  Källa: opennet.ru