Amazon har publicerat den första stabila utgåvan av en ny distribution för allmänna ändamål, Amazon Linux 2023 (LTS), optimerad för molnmiljöer och stödjer integration med verktyg och avancerade funktioner i Amazon EC2-tjänsten. Distributionen ersätter Amazon Linux 2-produkten och kännetecknas av sin avvikelse från att använda CentOS som bas till förmån för Fedora Linux-paketbasen. Sammansättningar genereras för x86_64 och ARM64 (Aarch64) arkitekturer. Trots sitt primära fokus på användning i AWS (Amazon Web Services) kommer distributionen även i form av en universell virtuell maskinavbildning som kan användas på ett lokalt system eller i andra molnmiljöer.
Distributionen använder en förutsägbar underhållscykel och genererar nya stora utgåvor vartannat år med interimistiska kvartalsuppdateringar. Varje större utgåva förgrenar sig från den då aktuella utgåvan av Fedora Linux. Interimsreleaser är planerade att inkludera nya versioner av några populära paket, som Python, Java, Ansible och Docker, men dessa versioner kommer att levereras parallellt i ett separat namnutrymme.
Den totala supporttiden för varje release kommer att vara fem år, varav två år kommer distributionen att vara i det aktiva utvecklingsstadiet och tre år i underhållsfasen med bildandet av korrigerande uppdateringar. Användaren kommer att ges möjlighet att länka till arkivens tillstånd och självständigt välja taktik för att installera uppdateringar och migrera till nya utgåvor.
Amazon Linux 2023 använder komponenter från Fedora 34, 35 och 36, såväl som CentOS Stream 9. Distributionen använder sin egen kärna, byggd på LTS-kärnan 6.1 från kernel.org och stöds oberoende av Fedora. Uppdateringar för Linux-kärnan släpps med hjälp av "live patching"-teknik, vilket gör det möjligt att eliminera sårbarheter och tillämpa viktiga korrigeringar på kärnan utan att starta om systemet.
Förutom övergången till Fedora Linux-paketbasen, inkluderar betydande förändringar standardinkluderingen av SELinux påtvingade åtkomstkontrollsystem i "upprätthållande"-läget och användningen av avancerade funktioner i Linux-kärnan för att förbättra säkerheten, såsom verifiering av kärnan moduler med hjälp av en digital signatur. Distributionen har också gjort ett arbete för att optimera prestanda och minska laddningstider. Det är möjligt att använda andra filsystem än XFS som ett filsystem för rotpartitionen.
Källa: opennet.ru