Amazon Linux 2023 版本 2023.2.20230920 发布说明

• 对内存受限的实例类型的改进。

  • 通过默认在内存小于 1 GB 的实例上添加 zram（将交换空间的数据压缩后存储到 RAM 中），可以部分缓解 nano 实例的内存不足情况。

  • 对于 RAM 小于 800 MB 的实例类型，我们现在默认启用基于 zram 的交换空间。此实例类型的示例包括 t4g.nano、t3a.nano、t3.nano、t2.nano 和 t1.micro。这意味着这些实例类型的内存不足情况更少，因为 AL2023 将按需压缩和解压缩内存页面。这可以支持原本需要具有更多内存的实例类型的工作负载，但会以增加压缩所需的 CPU 使用量为代价。

  • 该功能已在新 AMI 上默认启用。如果您要从之前启动的 AMI 升级实例，则可以通过运行以下命令然后重启实例来启用此功能。

    dnf install -y zram-generator zram-generator-defaults

  • 此功能适用于其他实例类型，但默认情况下，RAM 大于 800 MB 的实例类型未启用此功能。

• 新的最小容器映像。

  • 此映像与标准基本容器映像不同，因为它仅包含安装其他软件包所需的最低限度的软件包。基本容器映像旨在保持最小化，但同时与AMI 最低版本 广泛兼容。AL2023 最小容器映像的一个显著区别是使用 microdnf 来提供 dnf 软件包管理器。这使映像可以更小（并且仍然能够安装其他软件），但代价是缺少其他 AL2023 映像中 dnf 软件包管理器所具有的全部功能集。

• 尽管 AL2023 尚未通过 FIPS 认证，但现在支持启用 FIPS 模式。有关更多信息，请参阅启用 FIPS 模式。

• 添加了新的软件包。

  • 已根据中的要求将 Ansible 添加到 AL2023 GitHub

  • flatpak-根据中的要求 GitHub

  • top-根据中的要求 GitHub

  • 作曲家-根据要求 GitHub

  • fping

  • git-lfs-根据中的要求 GitHub

  • Google 身份验证器-根据中的要求 GitHub

  • Corretto 21-根据中的要求 GitHub

  • kstart

  • libmemcached-awesome-awesome-GitHub

  • libsodium-按要求提供 GitHub

  • lttng-tools

  • mutt-根据中的要求 GitHub

  • nethogs-根据中的要求 GitHub

  • oath-toolkit

  • php8.2-zip-根据中的要求 GitHub

  • php8.2-钠-根据中的要求 GitHub

  • postgresql-odbc

  • pwgen-根据中的要求 GitHub

  • sshpass-根据中的要求 GitHub

  • s-nail

• 的mmtaghostname插件rsyslog已按照中的要求添加到 rsyslog-mmtaghostname-中GitHub。

• 内核实时修补现在可以与 UEFI 安全启动一起使用。

• 要深入了解 AL2 以来的变化，请参阅比较 Amazon Linux 2 与 Amazon Linux 2023。

• libffi 更新到了更新的版本，以解决许多 aarch64 相关问题。此更新需要共享库版本 (so-name) 提升。新版本是 libffi.so.8。旧版本是 libffi.so.6，但是至少在下一个季度版本 (AL2023.3) 之前，旧版本将通过使用 compat-libffi3.1 软件包一直可用（如果需要，还会进行安全修补）。建议在使用 libffi 的 AL2023 之上构建软件的客户使用此更新版本进行重建。AL2023 中所有依赖于旧版库的软件包均在 AL2023.2 中进行了重建，以链接到更新的版本。

• amazon-cloudwatch-agent 更新至 1.300026.3-2.amzn2023

• amazon-ecr-credential-helper 已更新至 0.7.1

• amazon-ssm-agent 从 3.1.1927 更新到 3.2.1377

• bind 从 9.16.38 更新到了 9.16.42

• cairo 从 1.17.4 更新到了 1.17.6，cairomm 从 1.14.2 更新到了 1.14.4

• clamav 从 0.103.8 更新到了 0.103.9

• clang 从 15.0.6 更新到了 15.0.7

• collectd-java 现在兼容 Java 8 和 Java 11，而不仅仅是 Java 17

• containerd 从 1.6.19 更新到了 1.7.2

• Docker 24

• curl 从 8.0.1 更新到了 8.2.1

• dmidecode 从 3.3 更新到了 3.5

• dnsmasq 从 2.86 更新到了 2.89

• dotnet 6.0 更新到了 6.0.121，dotnet-runtime-6.0 从 6.0.11 更新到了 6.0.21

• ecs-init 从 1.72 更新到了 1.75

• ecs-service-connect-agent 从 1.25.4.0 更新到 1.27

• GCC 从 11.3.1 更新到了 11.4.1

• Golang 1.19.9 更新到了 1.20.7

• Corretto 8、11 和 17 的更新

• krb5 从 1.20.1 更新到了 1.21

• MariaDB 10.5.18 更新到了 10.5.20

• NodeJS 18 从 18.12.1 更新到了 18.17.1

• nss 从 3.88 更新到了 3.90

• PHP8.1 从 8.1.16 更新到了 8.1.23

• PHP8.2 从 8.2.7 更新到了 8.2.9，并添加了 php-zip 和 php-sodium 模块

• Redis 6 从 6.2.12 更新到了 6.2.13

• Samba 从 4.17.8 更新到了 4.17.10

• systemd 从 252.4 更新到了 252.16，修复了多个错误，包括对 cgroup 内部内存不足 (OOM) 处理的错误修复，该问题导致 cgroup 中的所有进程总是被杀死，而不是 OOM-Killer 执行一次选择一个进程的预期行为。

• 要深入了解 Amazon Linux 2 以来的变化，请参阅比较 Amazon Linux 2 与 AL2023。

已知问题

• AL2023 尚未获得 FIPS 认证。AL2023 即将获得 FIPS 140-3 的认证。

安全更新

• 有关此版本中涉及的 CVE 的信息，请参阅 Amazon Linux 安全中心。

• 要了解尚未解决的 CVE 的状态，请参阅 Amazon Linux 安全中心。

• amazon-linux-repo-cdn-2023.2.20230920-0.amzn2023

• glib2-2.74.7-689.amzn2023.0.2

• libffi-3.4.4-1.amzn2023.0.1

• libgcrypt-1.10.2-1.amzn2023.0.1

• p11-kit-trust-0.24.1-2.amzn2023.0.3

• p11-kit-0.24.1-2.amzn2023.0.3

• python3-libs-3.9.16-1.amzn2023.0.6

• python3-3.9.16-1.amzn2023.0.6

• system-release-2023.2.20230920-0.amzn2023

• amazon-linux-repo-cdn-2023.2.20230920-0.amzn2023

• glib2-2.74.7-689.amzn2023.0.2

• gobject-introspection-1.73.0-2.amzn2023.0.3

• libffi-3.4.4-1.amzn2023.0.1

• libgcrypt-1.10.2-1.amzn2023.0.1

• p11-kit-trust-0.24.1-2.amzn2023.0.3

• p11-kit-0.24.1-2.amzn2023.0.3

• system-release-2023.2.20230920-0.amzn2023