Perguntas frequentes sobre o Amazon Linux 2023

As versões principais (a cada dois anos) incluirão novos recursos e aprimoramentos de segurança e performance em toda a pilha, incluindo kernel, toolchain, glibc, openssl e todos os outros utilitários e bibliotecas do sistema. As versões principais do AL2023 são baseadas em parte na versão atual da distribuição Fedora Linux upstream, mas a Amazon poderá adicionar ou substituir pacotes específicos de outros upstreams não Fedora (por exemplo, o kernel do Linux é obtido das opções de suporte de longo prazo do kernel.org e é mantido especificamente para os produtos Linux da Amazon). Espere obter atualizações das versões principais nos repositórios que não tiverem compatibilidade retroativa. Forneceremos uma lista completa de alterações entre as versões principais, e você poderá executar uma atualização no local em um nível do pacote.

Versões pequenas trimestrais (1.1, 1.2) incluirão atualizações de segurança, correções de bugs e novos recursos e pacotes. Exemplos versões pequenas incluem os tempos de execução das linguagens mais recentes, como PHP e outros pacotes de software muito usados, como Ansible e Docker. As versões pequenas não introduzem alterações que interrompam a compatibilidade da aplicação. Por exemplo, as versões padrão dos tempos de execução da linguagem permanecerão estáveis, enquanto a nova versão dos tempos de execução da linguagem são fornecidos no repositório como novos pacotes.

As atualizações são fornecidas por meio de uma combinação de novas versões da AMI (Imagem de máquina da Amazon) e de repositórios novos correspondentes. Por padrão, uma nova AMI e o repositório para o qual ela aponta são acoplados mas, com o passar do tempo, você pode apontar suas instâncias do Amazon EC2 para as versões mais novas do repositório, a fim de consumir as atualizações nas instâncias em execução. Você também pode atualizar iniciando novas instâncias das AMIs mais recentes.

O AL2023 mantém uma versão específica no repositório. A AMI do AL2023 mostrada no Launch Wizard do EC2 será sempre a mais recente e terá as atualizações e os pacotes mais atualizados, incluindo atualizações de segurança críticas e importantes. Se você iniciar uma instância do EC2 usando a AMI do AL2023 por meio do Launch Wizard, você terá sempre as atualizações mais recentes (a mesma da experiência atual com o AL2). Porém, se você iniciar uma instância de uma AMI mais antiga, nenhuma atualização será aplicada e nenhum pacote adicional, que estiver instalado como parte do provisionamento, será direcionado para a versão do repositório na qual a AMI mais antiga foi criada. Isso permite que você garanta a consistência das versões e atualizações do pacote no ambiente, principalmente se você estiver iniciando várias instâncias da mesma AMI. Aplique atualizações baseadas na programação que funcione para você.

Quando publicamos uma nova versão dos repositórios do AL2023, todas as versões anteriores continuam disponíveis. Por padrão, o plugin para o gerenciamento de versões do repositório manterá a mesma versão usada para criar a AMI. Se você precisar controlar as atualizações de pacotes, poderá descobrir as versões de repositório disponíveis para atualizar executando “dnf check-release-update” e selecionar uma versão executando o comando listado “dnf —releasever=version update”. Nesse ponto, “dnf install” ou “dnf upgrade“ escolherá somente os pacotes da versão do repositório selecionada. Se você não precisar controlar as atualizações de pacotes, selecione a versão “mais recente”, que apontará sempre para a última versão dos repositórios do AL2023. Isso restaura o comportamento legado nas atualizações de pacotes que você e os fluxos de trabalho de patches existentes possam esperar.

Sim. O SELinux é um módulo de segurança que fornece acesso a políticas de controle. Ele é amplamente usado no setor para bloquear servidores Linux e para proteger contra atividades maliciosas. As principais aplicações integradas ao AL2023 são fornecidas com políticas de SELinux pré-configuradas para ajudar no cumprimento dos requisitos de conformidade.

O AL2023 terá o SELinux em modo permissivo, por padrão. Você pode mudar as configurações do SELinux para o modo imposto na linha de comando ao executar “setenforce” ou ao executar este comando lançado no cloud-init userdata. Quando a instância for reiniciada, ela lembrará e usará as configurações do SELinux que foram especificadas na primeira vez, a menos que você as altere. Consulte a documentação do AL2023 para obter mais detalhes.

Consulte as notas de versão do Amazon Linux 2023 para obter todos os detalhes. Os exemplos de mudanças que ocorrem entre a Release Candidate e a versão GA incluem o agente de hibernação e as AMIs que são registradas para lançamento apenas com o IMDSv2 (ou seja, desabilitando o IMDSv1), por padrão.

O Amazon Linux, como a maioria das distribuições Linux, realiza regularmente o backport de correções de segurança para versões de pacotes estáveis ​​fornecidas em seus repositórios. Quando esses pacotes são atualizados com um backport, o boletim de segurança do Amazon Linux para o determinado problema listará as versões específicas do pacote nas quais o problema foi corrigido para o Amazon Linux. Os verificadores de segurança que contam com o versionamento dos autores de um projeto às vezes não detectam que uma determinada correção de CVE foi aplicada em uma versão mais antiga. Os clientes podem consultar o Amazon Linux Security Center (ALAS) para obter atualizações sobre os problemas e as correções de segurança.

A Publicação 140-3 do Federal Information Processing Standard (FIPS) contém padrões e diretrizes para proteção e criptografia de dados para sistemas de computadores federais. Ela foi desenvolvida pelo National Institute of Standards and Technology (NIST), Canadian Centre for Cyber Security (CCCS) e por grupos de trabalho do setor para validar a eficácia dos módulos criptográficos. O FIPS 140-3 se alinha ao padrão ISO/IEC 19790 e introduz novos aprimoramentos nos requisitos de segurança em relação ao agora descontinuado padrão FIPS 140-2.

Para habilitar o modo FIPS no AL2023, baixe os pacotes necessários em sua instância do Amazon EC2 e conecte-se a ela para ativar o modo FIPS. Para obter instruções detalhadas, consulte Habilitar o modo FIPS.

Os módulos criptográficos do Amazon Linux 2023 (OpenSSL, NSS, Libgcrypt, Kernel, GnuTLS) foram enviados para validação do FIPS 140-3. Em 02/02/2024, todos os 5 módulos criptográficos estão na lista Módulos em processo (MIP) do FIPS. A lista de MIP contém módulos criptográficos que concluíram todos os testes de FIPS e estão aguardando a revisão do CMVP e a emissão do certificado. O Cryptographic Module Validation Program (CMVP) é um esforço conjunto entre o National Institute of Standards and Technology sob o Departamento de Comércio e o Canadian Centre for Cyber Security, uma filial do Communications Security Establishment. Visite o site do Cryptographic Module Validation Program (CMVP) para obter o status de FIPS dos módulos criptográficos do AL2023.

Os clientes podem usar os módulos criptográficos do AL2023 enquanto os módulos estão na lista MIP. A AWS recomenda que os clientes consultem sua equipe de conformidade para verificar se o uso dos módulos criptográficos do AL2023 para suas workloads exigidas pelo FIPS é aceitável e obter aprovações quando necessário. 

Os módulos OpenSSL, NSS, Libgcyprt, Kernel e GnuTLS do AL2023 foram testados nas plataformas Intel, AMD e Graviton. Os detalhes serão listados nos certificados finais.

O AL2023 fornece atualizações para seus pacotes e manterá a compatibilidade dentro de uma versão principal para aplicações de clientes criadas no AL2023. Pacotes centrais, como glibc, openssl, openssh e o gerenciador de pacotes dnf receberão suporte durante toda a vida da versão principal do AL2023. Os pacotes que não fizerem parte dos pacotes centrais receberão suporte definidos pelas suas fontes upstream. Visualize o status de suporte específico e as datas de pacotes individuais, executando o comando ‘dnf supportinfo packagename’. A lista completa de pacotes centrais será finalizada durante a pré-visualização. Se você quiser que mais pacotes sejam incluídos como pacotes centrais, informe-nos e avaliaremos o caso durante a coleta de feedback. Feedback sobre o Amazon Linux 2023 pode ser fornecido por meio do seu representante da AWS designado, do Fórum de discussão do Amazon Linux ou da Página do GitHub no Amazon Linux 2023.