Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Note di rilascio di Amazon Linux 2023 versione 2022.0.20221101 **Nota** Queste note di rilascio si riferiscono a una versione della Tech Preview di Amazon Linux 2023. Questa è una versione obsoleta di Tech Preview e non deve essere più utilizzata. Amazon Linux 2023 a disponibilità generale è il successore delle versioni di Amazon Linux 2022 Tech Preview. Per informazioni AL2023 e aggiornamenti sulle versioni di Amazon Linux, consulta la [Guida per l'utente di Amazon Linux 2023](https://docs.aws.amazon.com/linux/al2023/ug/). ## Aggiornamenti principali [Consulta la sezione Confronto tra Amazon Linux 2 e Amazon Linux 2022](https://docs.aws.amazon.com/linux/al2022/ug/compare-al2-to-AL2022.html) per maggiori dettagli sulle modifiche apportate rispetto ad Amazon Linux 2. Amazon Linux 2022 include i seguenti aggiornamenti principali. + Questo rilascio risolve un problema di sicurezza in `openssl`. Per i dettagli, consulta [ALAS2022-2022-157 nel centro](https://alas.aws.amazon.com/AL2022/ALAS-2022-157.html) di sicurezza *Amazon* Linux. + A partire da[AL2023 versione 2022.0.20220728](relnotes-2022.0.20220728.md), per impostazione SELinux predefinita è passato da una modalità di applicazione a una permissiva. È possibile modificare SELinux le impostazioni in modalità forzata tramite la riga di comando eseguendo il comando. `setenforce` + Il pacchetto `pcre` legacy è obsoleto e sarà rimosso in un futuro rilascio di Amazon Linux. Il pacchetto `pcre2` è il successore e i pochi pacchetti rimanenti in Amazon Linux 2022 che dipendono dalla libreria `pcre` obsoleta verranno trasferiti a `pcre2` nei futuri aggiornamenti. **Problemi noti** + Amazon Linux 2022 contiene un problema noto a causa del quale i server NTP definiti dal cliente tramite DHCP non vengono accettati. **Soluzione alternativa**: configura i server NTP utilizzando un file di configurazione in `/etc/chrony.d` + L'abilitazione della modalità FIPS non è attualmente supportata e nei prossimi rilasci verranno apportate modifiche al funzionamento di un sistema abilitato alla modalità FIPS. + L'installazione di `collected-java` non riesce perché il pacchetto Amazon Corretto non annuncia che fornisce `libjvm.so`. Una volta aggiornato il pacchetto Amazon Corretto, l'installazione di `collectd-java` dovrebbe funzionare. **Soluzione alternativa**: installa manualmente con `rpm —nodeps -i collectd-java-5.12.0-16.amzn2022.0.1.x86_64.rpm`. **Aggiornamenti di sicurezza** + Per informazioni sui CVEs problemi affrontati in questa versione, consulta [Amazon Linux Security Center](https://alas.aws.amazon.com/alas2022.html). **Contattaci** Se individui un problema di sicurezza, contatta il [nostro team di sicurezza](https://github.com/amazonlinux/amazon-linux-2022/security/policy) anziché aprire un issue. Utilizziamo GitHub i problemi per raccogliere feedback su Amazon Linux 2022 e per tenere traccia delle segnalazioni di bug e delle richieste di funzionalità. Puoi consultare gli [issue esistenti](https://github.com/amazonlinux/amazon-linux-2022/issues) per vedere se il problema che hai riscontrato è già noto. In caso contrario, apri un [nuovo issue](https://github.com/amazonlinux/amazon-linux-2022/issues/new/choose). Se desideri semplicemente porre delle domande su Amazon Linux 2022, non esitare ad avviare una nuova [discussione](https://github.com/amazonlinux/amazon-linux-2022/discussions) o a partecipare a una discussione esistente. Il feedback su Amazon Linux 2022 può essere fornito anche tramite il AWS rappresentante designato. ## Principali modifiche rispetto al primo rilascio Tech Preview + `Kernel` aggiornato dalla versione 5.10 alla 5.15 + `OpenSSL` aggiornato dalla versione 1.1 alla 3.0 + AWS CLI aggiornato alla AWS CLI v2 + AWS Gli strumenti presenti in Amazon Linux 2 sono stati aggiunti ai repository come`ecs-agent`,`aws-cfn-bootstrap`, `aws-kinesis-agent``ec2-instance-connect`, e altri strumenti. + `rsyslog` non è più installato per impostazione predefinita e quindi `system-journald` è il modo in cui funziona `syslog`, con `journalctl` come client che può esaminare i log. + L'impostazione predefinita `curl` fa parte del pacchetto `curl-minimal`, che supporta i protocolli più diffusi. È possibile passare alla versione completa di `curl`, se necessario, eseguendo `dnf install --allowerasing curl-full libcurl-full` + L'impostazione predefinita `gnupg` è minima, con funzionalità limitate, ma con il codice minimo necessario per la verifica RPMs tramite GPG e inserisce un numero minimo di pacchetti AMIs e immagini dei contenitori. Se hai bisogno della funzionalità completa di `gnupg`, puoi ottenere la `gnupg` completa eseguendo `dnf install --allowerasing gnupg2-full` + **Cura dei pacchetti**: come parte del ciclo di sviluppo, abbiamo curato l'elenco dei pacchetti disponibili nei repository. Ciò ha comportato la rimozione di un certo numero di pacchetti che non erano più necessari a causa delle dipendenze. Alcuni pacchetti possono essere aggiunti nuovamente al repository man mano che elaboriamo le richieste dei clienti. + I runtime dei linguaggi sono stati aggiornati e ad alcuni runtime come Ruby sono stati assegnati spazi dei nomi, consentendo così l'aggiunta di nuove versioni in futuro senza rimuovere quelle attuali dai repository. + L'ecosistema Java è ora basato su Amazon Corretto 17 anziché su OpenJDK 11. Gli strumenti di compilazione Java sono stati ricostruiti in versioni più recenti ed eseguiti con Amazon Corretto. **Kernel CONFIG\$1HZ è stato modificato da `250` a `100` sia su `arm64` che su `x86`.** La configurazione del kernel è stata ulteriormente ottimizzata per l'utilizzo della memoria e rafforzata disabilitando alcune funzionalità non utilizzate in Amazon EC2. Tra le modifiche di rilievo figurano: + Impostazione `NR_CPUS=512` da `8192` + Rimozione di diversi file system precedenti e uso esclusivo di `ext4` + Rimozione di alcuni adattatori fisici non utilizzati in Amazon EC2 + Eliminazione di una serie di protocolli di rete obsoleti o inutilizzati + Rimozione del supporto CDROM + Rimuovi il supporto PS2 + Rimozione del supporto per "media" e `v4l2` + Eliminazione delle versioni precedenti delle API `NFS`/`CIFS` tranne `nfsv3` + Attivazione di alcune opzioni di sicurezza che ottimizzano le prestazioni + Impostazione di `PANIC_ON_OOPS` per tutti i blocchi + Abilitazione del modulo `TCMU CONFIG_TCM_USER2` + Eliminazione delle piattaforme `arm64` inutilizzate + Abilitazione di `CONFIG_KEXEC_SIG` + Disabilitazione di `CONFIG_SCHED_CORE and CONFIG_SCHED_SMT` su `arm64` + Disabilitazione di `CONFIG_LDISC_AUTOLOAD` + Abilitazione del supporto `qdisc` per CAKE `CONFIG_NET_SCH_CAKE` + Aggiornamento del client Lustre a `2.12.8` + Disabilitazione di `CONFIG_KSM` ‐ `CONFIG_RANDOMIZE_KSTACK_OFFSET_DEFAULT` ‐ `CONFIG_GCC_PLUGIN_STACKLEAK` ‐ `CONFIG_INIT_ON_ALLOC_DEFAULT_ON` ‐ `CONFIG_ZERO_CALL_USED_REGS` ‐ `CONFIG_KFENCE` **Repository** Il repository include i seguenti pacchetti che sono stati aggiornati rispetto all'ultimo rilascio. | | | --- | | `openssl-3.0.5-1.amzn2022.0.3` | | `system-release-2022.0.20221101-0.amzn2022` | ## AMIs **Immagine di container Docker** | | | --- | | `openssl-3.0.5-1.amzn2022.0.3` | | `system-release-2022.0.20221101-0.amzn2022` | **AMI predefinita** | | | --- | | `openssl-3.0.5-1.amzn2022.0.3` | | `system-release-2022.0.20221101-0.amzn2022` | **AMI minima** | | | --- | | `openssl-3.0.5-1.amzn2022.0.3` | | `system-release-2022.0.20221101-0.amzn2022` |