Notas de la versión de Amazon Linux 2023 versión 2023.2.20230920

• Mejoras para los tipos de instancias con memoria limitada.

  • Las condiciones de falta de memoria en las instancias nano se mitigan parcialmente al agregar zram de forma predeterminada (intercambio comprimido a RAM) en las instancias con menos de 1 GB de memoria.

  • Para los tipos de instancias con menos de 800 MB de RAM, ahora habilitamos el intercambio basado en zram de forma predeterminada. Algunos ejemplos de este tipo de instancia son t4g.nano, t3a.nano, t3.nano, t2.nano y t1.micro. Esto se traduce en menos escenarios de falta de memoria para estos tipos de instancias, ya que el AL2023 comprimirá y descomprimirá las páginas de memoria según se requiera. Esto permite cargas de trabajo que, de otro modo, requerirían un tipo de instancia con más memoria, a costa del uso de la CPU necesario para realizar la compresión.

  • Esta característica está habilitada de forma predeterminada en las AMI nuevas. Si está actualizando una instancia desde una AMI lanzada anteriormente, puede habilitar esta característica ejecutando el siguiente comando y, a continuación, reiniciando la instancia.

    dnf install -y zram-generator zram-generator-defaults

  • Esta característica está disponible en otros tipos de instancias, pero no está habilitada de forma predeterminada en los tipos de instancias con más de 800 MB de RAM.

• Una nueva imagen de contenedor mínima.

  • Esta imagen difiere de la imagen de contenedor base estándar porque contiene sólo los paquetes mínimos necesarios para instalar otros paquetes. La imagen de contenedor base pretende ser mínima, pero también ampliamente compatible con la AMI mínima. Una diferencia notable en la imagen de contenedor mínima de AL2023 es que se utiliza microdnf para proporcionar el administrador de paquetesdnf. Esto permite que la imagen sea más pequeña (y, al mismo tiempo, se pueda instalar otro software), con la desventaja de no disponer del conjunto completo de características del administrador de paquetes dnf, tal y como están presentes en otras imágenes de AL2023.

• Aunque AL2023 aún no cuenta con la certificación FIPS, actualmente se admite la activación del modo FIPS. Para más información, consulte Habilitar modo FIPS.

• Se han añadido nuevos paquetes.

  • Ansible se agregó a AL2023 según lo solicitado en GitHub

  • flatpak: según lo solicitado en GitHub

  • attop: según lo solicitado en GitHub

  • compositor: según lo solicitado en GitHub

  • fping

  • git-lfs: según lo solicitado en GitHub

  • google-authenticator: según lo solicitado en GitHub

  • Corretto 21 - según lo solicitado en GitHub

  • kstart

  • libmemcached-awesome: según lo solicitado en GitHub

  • libsodium: según lo solicitado en GitHub

  • lttng-tools

  • mutt: según lo solicitado en GitHub

  • nethogs: según lo solicitado en GitHub

  • oath-toolkit

  • php8.2-zip: según lo solicitado en GitHub

  • php8.2-sodium: según lo solicitado en GitHub

  • postgresql-odbc

  • pwgen: según lo solicitado en GitHub

  • sshpass: según lo solicitado en GitHub

  • s-nail

• El mmtaghostname complemento para rsyslog se agregó enrsyslog-mmtaghostname, tal como se solicitó en. GitHub

• Los parches activos de kernel ahora funcionan con el arranque seguro UEFI.

• Para obtener información detallada sobre los cambios realizados desde AL2, consulte Comparación entre Amazon Linux 2 y Amazon Linux 2023.

• libffi se actualizó a una versión más reciente para resolver una serie de problemas relacionados con aarch64. Esta actualización requiere un aumento de la versión de la biblioteca (así denominada) compartida. La nueva versión es libffi.so.8. La versión anterior es libffi.so.6 y seguirá estando disponible (y, si es necesario, con parches de seguridad) con un paquete compat-libffi3.1 al menos hasta la próxima versión trimestral (AL2023.3). Se recomienda a los clientes que creen software a partir de la versión AL2023 que utilice libffi, que lo vuelvan a crear con esta versión actualizada. Todos los paquetes de AL2023 que dependían de la versión anterior de la biblioteca se volvieron a crear en AL2023.2 para vincularlos a la versión actualizada.

• amazon-cloudwatch-agent actualizado a 1.300026.3-2.amzn2023

• amazon-ecr-credential-helper actualizado a 0.7.1

• amazon-ssm-agent actualizado del 3.1.1927 al 3.2.1377

• bind se actualizó de la versión 9.16.38 a la versión 9.16.42

• cairo se actualizó de la versión 1.17.4 a la versión 1.17.6 y cairomm de la versión 1.14.2 a la versión 1.14.4

• clamav se actualizó de la versión 0.103.8 a la versión 0.103.9

• clang se actualizó de la versión 15.0.6 a la versión 15.0.7

• collectd-java ahora es compatible con Java 8 y Java 11, no sólo con Java 17

• containerd se actualizó de la versión 1.6.19 a la versión 1.7.2

• Docker 24

• curl se actualizó de la versión 8.0.1 a la versión 8.2.1

• dmidecode se actualizó de la versión 3.3 a la versión 3.5

• dnsmasq se actualizó de la versión 2.86 a la versión 2.89

• dotnet 6.0 se actualizó a la versión 6.0.121 y dotnet-runtime-6.0 de la versión 6.0.11 a la versión 6.0.21

• ecs-init se actualizó de la versión 1.72 a la versión 1.75

• ecs-service-connect-agent actualizado de 1.25.4.0 a 1.27

• GCC 11.3.1 se actualizó a la versión 11.4.1

• Golang 1.19.9 se actualizó a la versión 1.20.7

• Actualizaciones de Corretto 8, 11 y 17

• krb5 se actualizó de la versión 1.20.1 a la versión 1.21

• MariaDB 10.5.18 se actualizo a la versión 10.5.20

• Nodejs 18 se actualizó de la versión 18.12.1 a la versión 18.17.1

• nss se actualizó de la versión 3.88 a la versión 3.90

• PHP8.1 se actualizó de la versión 8.1.16 a la versión 8.1.23

• PHP8.2 se actualizó de la versión 8.2.7 a la versión 8.2.9 y se añadieron los módulos php-zip y php-sodium

• Redis 6 se actualizó de la versión 6.2.12 a la versión 6.2.13

• Samba se actualizó de la versión 4.17.8 a la versión 4.17.10

• systemd se actualizó de la versión 252.4 a la versión 252.16 con varias correcciones de errores, incluida la corrección para el control de falta de memoria (Out-of-Memory, OOM) dentro de un cgroup; eso significaba que todos los procesos en el cgroup siempre se eliminaban en lugar de que el comportamiento previsto del OOM-Killer eligiera un proceso a la vez.

• Para obtener información detallada sobre los cambios realizados desde Amazon Linux 2, consulte Comparación entre Amazon Linux 2 y AL2023.

Problemas conocidos

• AL2023 aún no cuenta con la certificación FIPS. AL2023 está en proceso de obtener la certificación FIPS 140-3.

Actualizaciones de seguridad

• Para obtener información sobre los CVE abordados en esta versión, consulte Centro de seguridad de Amazon Linux.

• Para ver el estado de los CVE que aún no se han abordado, consulte Centro de seguridad de Amazon Linux.

• amazon-linux-repo-cdn-2023.2.20230920-0.amzn2023

• glib2-2.74.7-689.amzn2023.0.2

• libffi-3.4.4-1.amzn2023.0.1

• libgcrypt-1.10.2-1.amzn2023.0.1

• p11-kit-trust-0.24.1-2.amzn2023.0.3

• p11-kit-0.24.1-2.amzn2023.0.3

• python3-libs-3.9.16-1.amzn2023.0.6

• python3-3.9.16-1.amzn2023.0.6

• system-release-2023.2.20230920-0.amzn2023

• amazon-linux-repo-cdn-2023.2.20230920-0.amzn2023

• glib2-2.74.7-689.amzn2023.0.2

• gobject-introspection-1.73.0-2.amzn2023.0.3

• libffi-3.4.4-1.amzn2023.0.1

• libgcrypt-1.10.2-1.amzn2023.0.1

• p11-kit-trust-0.24.1-2.amzn2023.0.3

• p11-kit-0.24.1-2.amzn2023.0.3

• system-release-2023.2.20230920-0.amzn2023