Notes de mise à jour d'Amazon Linux 2023 version 2023.2.20230920

• Améliorations apportées aux types d'instance limités en mémoire.

  • Les problèmes de mémoire insuffisante sur les instances nano sont partiellement atténués par l'ajout de zram par défaut (échange compressé vers la RAM) sur les instances dont la mémoire est inférieure à 1 Go.

  • Pour les types d'instance disposant de moins de 800 Mo de RAM, nous activons désormais l'échange basé sur zram par défaut. Exemples de ce type d'instance : t4g.nano, t3a.nano, t3.nano, t2.nano et t1.micro. Cela signifie moins de scénarios de mémoire insuffisante pour ces types d'instance, car AL2023 compresse et décompresse les pages de mémoire à la demande. Cela permet d'activer des charges de travail qui nécessiteraient autrement un type d'instance doté de plus de mémoire, au détriment de l'utilisation du processeur nécessaire à la compression.

  • Cette fonctionnalité est activée par défaut sur les nouvelles AMI. Si vous mettez à niveau une instance à partir d'une AMI lancée précédemment, vous pouvez activer cette fonctionnalité en exécutant la commande suivante, puis en redémarrant l'instance.

    dnf install -y zram-generator zram-generator-defaults

  • Cette fonctionnalité est disponible sur d'autres types d'instance, mais elle n'est pas activée par défaut sur les types d'instance dotés de plus de 800 Mo de RAM.

• Une nouvelle image de conteneur minimale.

  • Cette image est différente de l'image de conteneur de base standard car elle ne contient que le strict minimum de packages nécessaires pour installer d'autres packages. L'image de conteneur de base vise à être minimale mais également largement compatible avec l'AMI minimale. Une différence notable dans l'image de conteneur minimale AL2023 réside dans son utilisation de microdnf pour fournir le gestionnaire de packages dnf. Cela permet de réduire la taille de l'image (qui est cependant capable d'installer d'autres logiciels) sans avoir à disposer de l'ensemble des fonctionnalités du gestionnaire de packages dnf, comme c'est le cas dans les autres images AL2023.

• Bien qu'AL2023 ne soit pas encore certifié FIPS, l'activation du mode FIPS est désormais prise en charge. Pour plus d'informations, consultez Activation du mode FIPS.

• De nouveaux packages ont été ajoutés.

  • Ansible a été ajouté à AL2023 comme demandé dans GitHub

  • flatpak - comme demandé dans GitHub

  • atop - comme demandé dans GitHub

  • compositeur - comme demandé dans GitHub

  • fping

  • git-lfs - comme demandé dans GitHub

  • google-authenticator - comme demandé dans GitHub

  • Corretto 21 - comme demandé dans GitHub

  • kstart

  • libmemcached-awesome - comme demandé dans GitHub

  • libsodium - comme demandé dans GitHub

  • lttng-tools

  • mutt - comme demandé dans GitHub

  • nethogs - comme demandé dans GitHub

  • oath-toolkit

  • php8.2-zip - comme demandé dans GitHub

  • php8.2-sodium - comme demandé dans GitHub

  • postgresql-odbc

  • pwgen - comme demandé dans GitHub

  • sshpass - comme demandé dans GitHub

  • s-nail

• Le mmtaghostname plugin pour rsyslog a été ajouté rsyslog-mmtaghostname - comme demandé dans GitHub.

• Les correctifs dynamiques de noyau fonctionnent désormais avec l'UEFI Secure Boot.

• Pour un examen détaillé des modifications depuis AL2, consultez Comparaison entre Amazon Linux 2 et Amazon Linux 2023.

• libffi a été mis à jour vers une version plus récente pour résoudre un certain nombre de problèmes liés à aarch64. Cette mise à jour nécessite une modification de la version de bibliothèque partagée (pseudonyme). La nouvelle version est libffi.so.8. L'ancienne version est libffi.so.6 et restera disponible (et si nécessaire, bénéficiera de correctifs de sécurité) avec un package compat-libffi3.1, au moins jusqu'à la prochaine version trimestrielle (AL2023.3). Il est conseillé aux clients qui créent des logiciels par-dessus AL2023 utilisant libffi de les remanier par rapport à cette version mise à jour. Tous les packages dans AL2023 avec des dépendances sur l'ancienne version de la bibliothèque ont été remaniés dans AL2023.2 pour créer un lien vers la version mise à jour.

• amazon-cloudwatch-agent mis à jour au 1.300026.3-2.amzn2023

• amazon-ecr-credential-helper mis à jour en 0.7.1

• amazon-ssm-agent mis à jour du 3.1.1927 au 3.2.1377

• bind mis à jour de la version 9.16.38 vers 9.16.42

• cairo mis à jour de la version 1.17.4 vers 1.17.6 et cairomm de la version 1.14.2 vers 1.14.4

• clamav mis à jour de la version 0.103.8 vers 0.103.9

• clang mis à jour de la version 15.0.6 vers 15.0.7

• collectd-java est désormais compatible avec Java 8 et Java 11, et pas seulement avec Java 17

• containerd mis à jour de la version 1.6.19 vers 1.7.2

• Docker 24

• curl mis à jour de la version 8.0.1 vers 8.2.1

• dmidecode mis à jour de la version 3.3 vers 3.5

• dnsmasq mis à jour de la version 2.86 vers 2.89

• dotnet 6.0 mis à jour vers la version 6.0.121 et dotnet-runtime-6.0 mis à jour de la version 6.0.11 vers 6.0.21

• ecs-init mis à jour de la version 1.72 vers 1.75

• ecs-service-connect-agent mis à jour de 1.25.4.0 à 1.27

• GCC 11.3.1 vers la version 11.4.1

• Golang 1.19.9 mis à jour vers la version 1.20.7

• Mises à jour vers Corretto 8, 11 et 17

• krb5 mis à jour de la version 1.20.1 vers 1.21

• MariaDB 10.5.18 mis à jour vers la version 10.5.20

• NodeJS 18 mis à jour de la version 18.12.1 vers 18.17.1

• nss mis à jour de la version 3.88 vers 3.90

• PHP8.1 mis à jour de la version 8.1.16 vers 8.1.23

• PHP8.2 mis à jour de la version 8.2.7 vers 8.2.9 et ajout des modules php-zip et php-sodium

• Redis 6 mis à jour de la version 6.2.12 vers 6.2.13

• Samba mis à jour de la version 4.17.8 vers 4.17.10

• systemd mis à jour de la version 252.4 vers 252.16 avec plusieurs corrections de bogues, notamment une concernant le traitement des problèmes de mémoire insuffisante au sein d'un cgroup, ce qui signifiait que les processus du cgroup étaient toujours tous supprimés au lieu du comportement prévu d'OOM-Killer qui consistait à choisir un processus à la fois.

• Pour un examen détaillé des modifications depuis Amazon Linux 2, consultez Comparaison entre Amazon Linux 2 et AL2023.

Problèmes connus

• AL2023 n'est pas encore certifié FIPS. AL2023 est en cours de certification pour FIPS 140-3.

Mises à jour de sécurité

• Pour en savoir plus sur les CVE corrigées dans cette version, consultez le Centre de sécurité Amazon Linux.

• Pour plus de visibilité sur le statut des CVE qui n'ont pas encore été corrigées, consultez le Centre de sécurité Amazon Linux.

• amazon-linux-repo-cdn-2023.2.20230920-0.amzn2023

• glib2-2.74.7-689.amzn2023.0.2

• libffi-3.4.4-1.amzn2023.0.1

• libgcrypt-1.10.2-1.amzn2023.0.1

• p11-kit-trust-0.24.1-2.amzn2023.0.3

• p11-kit-0.24.1-2.amzn2023.0.3

• python3-libs-3.9.16-1.amzn2023.0.6

• python3-3.9.16-1.amzn2023.0.6

• system-release-2023.2.20230920-0.amzn2023

• amazon-linux-repo-cdn-2023.2.20230920-0.amzn2023

• glib2-2.74.7-689.amzn2023.0.2

• gobject-introspection-1.73.0-2.amzn2023.0.3

• libffi-3.4.4-1.amzn2023.0.1

• libgcrypt-1.10.2-1.amzn2023.0.1

• p11-kit-trust-0.24.1-2.amzn2023.0.3

• p11-kit-0.24.1-2.amzn2023.0.3

• system-release-2023.2.20230920-0.amzn2023