Amazon Linux 2027 in Public Preview: SELinux standardmäßig aktiv

AWS hat eine öf­fent­li­che Vor­schau­ver­si­on von Ama­zon Linux 2027 be­reit­ge­stellt1. Die neue Dis­tri­bu­ti­on ba­siert auf dem AL2023-Fun­da­ment und bringt Ker­nel 7.1 sowie SE­Li­nux stan­dard­mä­ßig im so­ge­nann­ten En­for­cing-Modus mit1.

Der Wech­sel zum En­for­cing-Modus hat prak­ti­sche Kon­se­quen­zen für Ent­wick­ler: An­wen­dun­gen, die unter AL2023 im per­mis­si­ven Modus pro­blem­los lie­fen, kön­nen unter AL2027 fehl­schla­gen, da Si­cher­heits­re­geln nun aktiv durch­ge­setzt statt nur pro­to­kol­liert wer­den1.

Offen blei­ben meh­re­re wich­ti­ge Fra­gen für den Pro­duk­ti­ons­ein­satz. AWS hat weder ein End-of-Sup­port-Datum für AL2023 noch einen GA-Ter­min für AL2027 kom­mu­ni­ziert; auch ein Mi­gra­ti­ons­pfad für be­ste­hen­de Sys­te­me fehlt bis­lang1.