Täydellinen analyysi Ubuntu 26.04 LTS Resolute Raccoonista

Ubuntu 26.04 LTS, koodinimeltään Resolute Raccoon , on käännekohta Canonicalin jakelun historiassa. Se ei ole vain yksi LTS kosmeettisine muutoksineen: se saapuu massiivisen teknologisen uudistuksen, uraauurtavien päätösten ja selkeän viestin kera käyttäjille ja järjestelmänvalvojille: on aika jättää 90-luvun painolasti taakse ja todella modernisoida työpöytä- ja palvelinympäristöt.

Tämä versio yhdistää viimeistellymmän työpöydän, kokonaan Waylandiin keskittyvän grafiikkapinon, Linux 7.0 -ytimen lukuisine tietoturva- ja suorituskykyparannuksineen sekä kokoelman merkittäviä muutoksia tärkeisiin työkaluihin, kuten sudo, coreutils, APT, systemd, Netplan ja itse käynnistysjärjestelmään. Jos olet ajatellut Ubuntu 24.04 LTS:ää tai jopa aikaisempaa LTS-versiota, kannattaa tarkistaa huolellisesti, mitä Ubuntu 26.04 LTS tuo mukanaan, mitä siinä on puutteita ja miten muutokseen voi valmistautua.

Ubuntu 26.04 LTS Resolute Raccoonin yleiset uudet ominaisuudet

Ubuntu 26.04 LTS ylpeilee huipputeknologisella perustalla: se integroi Linux 7.0:n , systemd 259:n ja Mesa 26: n sekä päivitetyt näytönohjaimet, jotka tarjoavat erillisen tuen Intelin, AMD:n ja NVIDIAn uusimpien sukupolvien laitteistoille. Tämä tarkoittaa parannettua virranhallintaa, parannettua suorituskykyä peleissä ja vaativissa työkuormissa sekä laajennettua yhteensopivuutta HDR-näyttöjen, VRR:n ja usean näytönohjaimen kokoonpanojen kanssa.

Ubuntu 26.04 LTS tarjoaa jopa 15 vuoden täyden tuen, joka yhdistää viiden vuoden LTS-tuen Ubuntu Pro -tilauksiin. Perustietokone- tai palvelinasennusta tuetaan vuoteen 2031 asti ilman lisätoimia. Tilaamalla tai aktivoimalla Ubuntu Pron voit pidentää tietoturvapäivitysten ja kriittisten korjausten saatavuutta vuoteen 2041 asti, mikä on merkittävä etu yrityksille, joilla on pitkät tuote-elinkaarit.

Kääntäjien ja kehityskirjastojen osalta jakelua on päivitetty GCC 15.2:lla, glibc 2.43:lla, LLVM 21:llä, Python 3.14:llä, Rust 1.93:lla ja Go 1.25: llä sekä uusilla OpenJDK-versioilla (Java 25 on johtava versio ja useita LTS-julkaisuja on saatavilla). Tämä vahvistaa Ubuntu 26.04 LTS:n asemaa johtavana alustana ohjelmistokehitykselle, tuotantokäyttöönotolle, konteille ja pitkäaikaisille pilviympäristöille.

Myös käynnistyksen tietoturvaa on parannettu: Secure Boot, OVMF-laiteohjelmiston konfigurointi ja NX-koodin suorituksen suojaus on vahvistettu , ja erityistä huomiota on kiinnitetty turvalliseen virtualisointiin (AMD SEV, SEV-SNP ja Intel TDX). Järjestelmä pyrkii heti käynnistyksen jälkeisestä sekunnista lähtien pienentämään hyökkäyspintaa ja tarjoamaan vankemman käynnistysprosessin.

Käyttäjille, jotka hyödyntävät näytönohjaimen kiihdytystä tekoälyssä, datatieteessä tai renderöinnissä, Ubuntu 26.04 LTS integroi suoran tuen NVIDIA CUDA:lle ja AMD ROCm: lle repositorioista sekä päivitetyn pinon Intel-näytönohjaimille, mukaan lukien ajurit, laskennan ajonaika ja parannetun säteenseurantatuen sovelluksissa, kuten Blenderissä.

Laitteistovaatimukset, tuki ja filosofian muutokset

Yksi puhutuimmista uusista ominaisuuksista on suositeltujen pöytätietokoneiden laitteistovaatimusten kasvu . Virallinen dokumentaatio suosittelee 2 GHz:n kaksiydinprosessoria, 6 Gt RAM-muistia ja 25 Gt käytettävissä olevaa tallennustilaa sujuvan käyttökokemuksen takaamiseksi.

Tämä ei tarkoita, etteikö Ubuntu 26.04 LTS kieltäytyisi asentumasta 4 Gt:n RAM-muistilla, mutta Canonical itse myöntää, että ottaen huomioon sovellusten, kuten Firefoxin, LibreOfficen tai GNOME:n moniajon, nykyiset vaatimukset, tuo vähimmäisvaatimus ei riitä mukavaan käyttöön. Kyse on pikemminkin tapa yhdenmukaistaa odotukset nykyaikaisten ohjelmistojen todellisuuden kanssa.

Jos tietokoneesi on vaatimaton, ekosysteemissä on silti vaihtoehtoja: Lubuntu, Xubuntu tai jopa Ubuntu Server toimivat edelleen erittäin hyvin koneilla, joissa on vähemmän muistia. Esimerkiksi palvelin voi käynnistyä ja toimia ilman suurempia ongelmia ympäristöissä, joissa on 1–1,5 Gt RAM-muistia, kunhan järjestelmärooli ei ole liian vaativa.

Tuen osalta Ubuntu 26.04 LTS vahvistaa ajatusta, että LTS-versiot ovat pitkäaikaisia ​​alustoja vakaville infrastruktuureille . Ubuntu Pro -tilaus pidentää elinkaarta, tarjoaa Livepatchin ytimen korjauspäivitysten asentamiseen ilman uudelleenkäynnistystä (nyt myös ARM64:ssä) ja lisää pääsyn repositorioihin, joissa on laajennetut korjaustasot paketeille kaikkialla maailmassa – mikä voi olla ratkaisevan tärkeää säännellyillä aloilla tai suurissa yrityksissä.

Ubuntu-työpöytä: GNOME 50, Wayland ja uudet sovellukset

Ubuntun vakiotyöpöytäversiossa on suuri osa loppukäyttäjälle näkyvistä muutoksista. Näytelmän tähti on GNOME 50 työpöytäympäristönä , joka on julkaistu useiden parannusjaksojen jälkeen GNOME 46:sta (Ubuntu 24.04 LTS:ssä oleva versio). GNOME 47:n, 48:n, 49:n ja 50:n välillä on tehty merkittäviä muutoksia suorituskykyyn, saavutettavuuteen ja käyttökokemukseen.

Pienillä tai kapeilla näytöillä valintaikkunat ja ikkunat mukautuvat paremmin, näytön tallennus voi käyttää laitteistokiihdytystä ja sovellusten renderöinti on reagoivampaa vaatimattomilla koneilla. GNOME toteuttaa natiivisti kolminkertaisen puskuroinnin, joka auttaa sulavampien animaatioiden tekemisessä ja vähentää nykimistä, erityisesti NVIDIA-ajureita käytettäessä. Lisäksi GNOME 50:n kokoonpano helpottaa skaalauksen ja suorituskyvyn säätämistä useissa eri järjestelmissä.

Ilmoitukset on ryhmitelty sovelluksen mukaan loputtomien listojen välttämiseksi, digitaalisen hyvinvoinnin ominaisuudet (ruutuajan hallinta ja taukomuistutukset) on sisällytetty, ja uusi, kattavampi lapsilukkojärjestelmä on lisätty. Kuvankatseluohjelma mahdollistaa nyt perusmuokkauksen, dokumentinkatseluohjelman merkintätyökalut ovat päivittyneet, ja Kalenteri-sovellus parantaa aikavyöhykkeiden ja tapahtumien osallistujien hallintaa.

Toinen tärkeä muutos on parannettu HDR-tuki , muuttuva virkistystaajuus (VRR) ja murtolukuinen skaalaus . Murtolukuinen skaalaus on nyt oletusarvoisesti käytössä, ja tekijöitä on optimoitu minimoimaan epäterävyys HiDPI-näytöillä. Lisäksi hiiren osoitin säilyttää maksimaalisen sulavuuden, vaikka vaativa sovellus (kuten peli) toimisi alhaisemmalla kuvafrekvenssillä.

Esteettömyysominaisuuksien osalta GNOME 50 tuo mukanaan huomattavasti parannetun version Orca-näytönlukijasta , "Vähennetty liike" -vaihtoehdon niille, jotka haluavat vähemmän animaatioita, ja näkyvämmän esteettömyysvalikon kirjautumisnäytössä. Näytönlukijan näppäinyhdistelmät toimivat nyt oikein Wayland-istunnoissa, mitä ei aiemmin aina taattu.

Yksi Wayland-istunto ja integroidumpi työpöytä

Ubuntu Desktop 26.04 LTS siirtyy lopullisesti Waylandiin oletusarvoisen GNOME-istunnon ainoana taustajärjestelmänä . X.org-kirjautumismahdollisuus katoaa GNOMEsta, koska projekti itsessään ei enää ylläpidä X11-istuntoa. Vanhemmat X11-pohjaiset sovellukset toimivat edelleen XWaylandin ansiosta, joka toimii yhteensopivuuskerroksena.

Jos tarvitset klassisen X.org-istunnon, ratkaisu on käyttää muita Ubuntu-versioita, kuten Kubuntua, Xubuntua tai kevyitä ympäristöjä , jotka tarjoavat edelleen kyseisen vaihtoehdon. Useimmille tavallisille työpöytäkäyttäjille Wayland tarjoaa kuitenkin tasaisemman suorituskyvyn, paremman skaalautuvuuden, parannetun tietoturvan ja lopulta kohtuullisen käyttökokemuksen NVIDIAn omien ajureiden ansiosta.

Ubuntu jatkaa oman versionsa tuomista GNOMEsta uudistetulla Yaru -teemalla , joka on lähempänä virallista GNOME-visuaalista tyyliä säilyttäen samalla jakelun identiteetin. Kansiokuvakkeet on suunniteltu uudelleen kirkkaammilla väreillä, telakka on nyt täysin läpinäkymätön ja käynnistysanimaatioita on muutettu.

Snap-pakattuihin sovelluksiin integroinnin osalta komentotulkin globaali haku sisältää hakupalvelun Snaps- ja verkkohakuja varten . Tämä tarkoittaa, että kirjoittamalla yleiskatsauksen voit löytää Snap-sovelluksia, joita ei ole vielä asennettu, ja käynnistää internet-hakuja oletusselaimellasi, ja kaikki nämä voidaan helposti poistaa käytöstä hakuasetuksissa.

Lisäksi XDG Desktop Portalsia käyttävät Snap-sovellukset integroituvat paremmin järjestelmään: voit avata tiedostoja missä tahansa polussa muiden sovellusten kanssa , vetää ja pudottaa niitä normaalisti, hallita kameran, USB:n tai ilmoitusten käyttöoikeuksia ja hallita käyttöoikeuksia GNOME-asetuksista.

Uudet oletussovellukset: pääte, dokumenttien katseluohjelma, multimedia ja resurssit

Ubuntu 26.04 LTS on tehnyt perusteellisen uudistuksen ydinohjelmapakettiinsa. Klassinen GNOME-pääte on korvattu uudella Ptyxis-pääteemulaattorilla . Ptyxis on suunniteltu toimimaan luonnollisemmin säilöjen (podman, toolbox tai distrobox) kanssa, mahdollistaa istuntojen tallentamisen välilehtien palauttamiseksi alkuperäiseen hakemistoonsa ja säilöönsä sekä tarjoaa täyden tuen vaaleille ja tummille teemoille moderneilla värimaailmoilla.

Perinteinen GNOME-järjestelmän valvontatyökalu korvataan Resourcesilla , Rustilla kirjoitetulla sovelluksella, joka perustuu GTK4:ään ja libadbitaan. Resources näyttää paitsi suorittimen, muistin ja verkon käytön, myös näytönohjaimen ja suorittimen käytön sekä suorittimen, näytönohjaimen ja muistin taajuustilastot, ryhmitellen prosessit sovelluksen mukaan ja tarjoten helppokäyttöisemmän ja selkeämmän käyttöliittymän.

Oletusarvoinen dokumenttien katseluohjelma on nyt Papers , joka on johdettu vanhasta Evincestä, mutta osittain uudelleenkirjoitettu Rustissa ja siirretty GTK4:ään. Se saa selkeämmän käyttöliittymän, päivitetyt merkintätyökalut ja teknologisen perustan, joka on valmis tuleville vuosille. Samoin oletusarvoinen kuvankatseluohjelma on nyt Loupe , joka korvaa Eye of GNOMEn ja lisää modernit katselu- ja helppokäyttöiset muokkausominaisuudet.

Multimediaosiossa vakiovideosoittimesta tulee Showtime , joka korvaa Totemin. Samaan aikaan ääni- ja videoesikatselujärjestelmässä esitellään uudet Rust-kielellä kirjoitetut gst-esikatselukuvat , jotka parantavat "mielenkiintoisen" ruudun valintaa esikatseluissa ja käyttävät Glycin-kirjastoa kuvankäsittelyyn.

Toisaalta klassinen "Ohjelmat ja päivitykset" -sovellus (Software & Updates) ei ole enää esiasennettu, vaikka se on edelleen saatavilla repositorioissa ja se on siirretty GTK4:ään . Jos sinun on muutettava repositorioita, lisäohjaimia tai latausasetuksia, voit asentaa sen manuaalisesti käyttämällä apt-komentoa.

Ohjelmisto-, tietoturva- ja telemetriakeskuksen päivitykset

Sovelluskeskus parantaa meneillään olevien asennusten, automaattisten päivitysten ja ilmoitusten hallintaa, kun Snapsit ovat käynnissä , ja lisää hyödyllisiä ominaisuuksia, kuten asennuksen poistamisen suoraan hallintasivulta ja viimeistellymmän kosketusvierityksen. Lisäksi se yksinkertaistaa kolmannen osapuolen Deb-pakettien asennusta, mitä monet kotikäyttäjät usein käyttävät.

Security Center -työkalu on uusi tässä LTS-julkaisussa ja keskittää useita vaihtoehtoja, mukaan lukien kokeellisen käyttöoikeuskehotejärjestelmän käyttöönoton tai poistamisen käytöstä kotihakemistossa. Tämän ominaisuuden lisäksi on prompting-client-niminen pikatoiminto, joka hallitsee tietojen käyttöoikeuskehotteita.

Järjestelmäpäivitysten ilmoitukset ovat muuttaneet toimintaansa. Sen sijaan, että ohjelmistopäivitys avattaisiin yhtäkkiä ja varastettaisiin huomiosi, järjestelmä näyttää huomaamattoman ilmoituksen, jossa on vaihtoehtoja päivittäjän avaamiseen tai kaiken asentamiseen suoraan. Ilmaisinalueella oleva kuvake muistuttaa sinua muutoksista, kunnes otat ne käyttöön.

Telemetrian alueella Ubuntu esittelee Ubuntu Insightsin korvaamaan Ubuntu Reportin. Tämä ei-henkilökohtaisten mittareiden keräämiseen tarkoitettu mekanismi on nyt täysin valinnainen, joustavampi ja läpinäkyvämpi. Se on myös integroitu Windows WSL -ympäristöihin, joissa tiedon jakamispäätös tallennetaan isäntäjärjestelmään ja sitä käytetään uudelleen uusissa instansseissa.

Asennusohjelma (Subiquity palvelimella ja graafinen asennusohjelma työpöydällä) saa useita esteettömyyskorjauksia näytönlukijoiden käyttäjille ja parantaa tukea salaukselle, osioille ja kaksoiskäynnistykselle, mukaan lukien tietokoneet, joissa on BitLocker Windowsissa.

Ubuntu 26.04 -palvelin: Menneisyyden arjesta irtautuminen ja kriittiset muutokset

Palvelimen ylläpitäjille Ubuntu 26.04 LTS on julkaisu, joka vaatii huolellista suunnittelua ennen "do-release-upgrade" -painikkeen napsauttamista. Canonical on käyttänyt tätä julkaisusykliä luopuakseen vanhempien, vuosikymmeniä olemassa olleiden teknologioiden tuesta.

Merkittävin muutos on cgroup v1: n täydellinen poistaminen systemd 259:stä. Tämä tarkoittaa, että säilöt, vanhat Kubernetes-ympäristöt tai v1-hierarkiaan perustuvat työkalut eivät enää toimi. Päivitystyökalu itse estää päivityksen versioon 26.04, jos se havaitsee yhteensopimattomia kokoonpanoja, erityisesti estääkseen palvelimen käynnistymisen ja kaatumisen kesken prosessin.

Jos infrastruktuurisi käyttää vanhempia Docker-, Kubernetes- tai ajonaikaisia ​​​​versioita, jotka eivät vielä tue cgroup v2:ta , sinun on suunniteltava siirto etukäteen. Voit joko päivittää moderneihin versioihin, jotka tukevat cgroup v2:ta, tai pysyä Ubuntu 24.04 LTS:ssä, kunnes voit tehdä vaihdon.

Toinen merkittävä muutos vaikuttaa sudo-komentoon . Käytettyään vuosikymmeniä klassista C-toteutusta Ubuntu on ottanut sudo-rsin käyttöön oletusarvoisena palveluntarjoajanaan. Tiedosto /etc/sudoers on edelleen voimassa, mutta toiminnan yksityiskohdat, kuten tähtien ilmestyminen salasanaa kirjoitettaessa, ovat muuttuneet . Vielä tärkeämpää on, että sudo-rs ei enää tue laajennuksia, joten edistyneet integraatiot – kuten erillinen LDAP sudoereille, auditointilaajennukset tai mukautettu I/O-lokikirjaus – eivät ole enää saatavilla.

Jos organisaatiosi käyttää näitä laajennuksia, sinun on erikseen valittava sudo.ws-paketti (klassinen versio) ja mukautettava kokoonpanoasi historiallisen toiminnan säilyttämiseksi. Ubuntu Serverin dokumentaatio selittää, kuinka valitaan oletusarvoinen sudo-tarjoaja ja mitkä ovat niiden väliset käytännön erot.

Järjestelmän ydintyökalut ovat myös kokeneet perustavanlaatuisen muutoksen: jakelu esittelee rust-coreutilsin coreutil-työkalujen (ls, cat, date ja muut) oletustoteutuksena , jossa keskitytään selkeästi suorituskykyyn ja tietoturvaan. Yhteensopivuuden vuoksi perinteiset GNU:n coreutil-työkalut ovat kuitenkin edelleen saatavilla, ja ne ovat käytettävissä gnu--etuliitteellä varustettujen komentojen kautta tai vaihtamalla toimittajaa tietyillä komennoilla.

Juuri siksi, että toimintatavoissa on edelleen eroja, jotkin kriittiset apuohjelmat, kuten cp, mv ja rm, käyttävät edelleen GNU-versioita rust-coreutils-paketin sisällä, kun kaikkia irrallisia päitä ratkaistaan. Jos sinulla on varmuuskopioskriptejä, CI-putkia tai cron-töitä, jotka ovat riippuvaisia ​​​​tiettyistä lipuista tai tulostusmuodoista, on suositeltavaa testata ne testiympäristössä ennen tuotantopalvelimien päivittämistä.

APT 3, Dracut sekä verkko- ja käynnistysinfrastruktuurit

APT ottaa myös sukupolvenvaihdoksen: versio 3.1 korvaa vanhan riippuvuuden GnuTLS:stä ja gcryptistä OpenSSL:llä TLS-yhteyksien ja hajautuksen osalta , mikä yksinkertaistaa kryptografista pinoa ja parantaa yhteensopivuutta. Lisäksi uusi riippuvuuksien ratkaisualgoritmi aktivoituu, kun klassinen algoritmi ei löydä ratkaisua, mikä tarjoaa rikkaamman diagnostiikan tai mahdollisen vaihtoehtoisen ratkaisun.

`apt-key` -komentoa ei enää käytetä . Kaikkien skriptien, jotka edelleen sijoittavat GPG-avaimia tiedostoon `/etc/apt/trusted.gpg.d` käyttäen `apt-key`-komentoa, on sopeuduttava uusiin hallintamekanismeihin, jotka on kuvattu `apt-secure(8)`-käyttöohjeessa. Järjestelmä käyttää nyt suoraan `gpgv`-komentoa allekirjoitusten tarkistamiseen.

APT sisältää myös käyttöliittymän komentohistorian hallintaan ja automaattisen sivutuksen komennoille, kuten `show` tai `list`, samalla tavalla kuin `git log` tai `journalctl`. Tämä helpottaa pakettien, versioiden ja aiempien toimintojen tarkastelua ilman, että tulokset tulvivat terminaaliin kerralla.

Toinen rakenteellinen muutos on initramfs-toolsin hylkääminen oletusarvoisena initramfs-järjestelmänä Dracutin hyväksi. Dracut luo käynnistyskuvan systemd:n ​​perusteella, lisää tuen Bluetoothille ja NVMe-oF:lle käynnistyksen alkuvaiheessa ja tarjoaa yleisesti ottaen helpommin ylläpidettävän, modulaarisen rakenteen. Jos jostain syystä tarvitset sitä, initramfs-tools on edelleen käytettävissä, ja voit vaihtaa kahden järjestelmän välillä.

Verkkotasolla Netplan 1.2 tuo parannuksia SR-IOV-laitteiden sulautettuun kytkentätilaan, mukautettuun systemd-networkd-wait-online-logiikkaan, joka odottaa linkkikohtaisia ​​osoitteita ja vähintään yhtä reititettävää rajapintaa, sekä tuen Wi-Fi-verkoille, joissa on wpa-psk-sha256 tai reitityskäytäntösäännöt, myös NetworkManagerin hallinnoimissa ympäristöissä.

Tärkeimmät päivitetyt palvelut: OpenSSH, Chrony, tietokannat ja paljon muuta

Palvelinpinoa on uudistettu perusteellisesti. OpenSSH siirtyy 10.2p1-sarjaan , joka sisältää heikkojen algoritmien, kuten DSA:n, vanhenemisen, vanhenemisilmoitukset SSHFP-tietueille, joissa on SHA1, uusia vaihtoehtoja, kuten PerSourcePenalties ongelmallisten asiakkaiden rankaisemiseksi, ja tuen post-kvanttihybridi-avaintenvaihdolle (mlkem768x25519-sha256). Myös uusi systemd-yksikön alias, ssh.service, on otettu käyttöön, samoin kuin uudet GSSAPI-paketit ja päätös jättää ~/.pam_environment huomiotta palvelimella.

Uusissa asennuksissa oletusarvoinen aikademoni on Chrony systemd-timesyncd:n sijaan . Pääasetustiedostoa täydentää koodinpätkä tiedostossa /etc/chrony/sources.d/ubuntu-ntp-pools.sources, joka määrittää todennettujen NTP-palvelimien poolit Ubuntulle NTS:n avulla. Jos päivität vanhempaa asennusta, sinun tulee tarkistaa, ettet käytä samoja lähteitä kahdesti.

Tietoturvan osalta ClamAV on päivitetty versioon 1.4.3, ja se pystyy skannaamaan OneNote-liitteitä, purkamaan UDF-osioita, käsittelemään alz- ja lha/lzh-tiedostoja, parantamaan suurten tiedostojen käsittelyä ja lisäämään vaihtoehtoja, kuten asiakassertifikaatit Freshclam-yksityisille peileille tai systemd-ajastimen automaattisille allekirjoituspäivityksille.

Myös tärkeimmät taustapalvelut päivittyvät: Django saavuttaa 5.2 LTS -haaran , PHP siirtyy 8.5-sarjaan uusien ominaisuuksien, kuten ominaisuushookkien, epäsymmetrisen näkyvyyden, pipe-operaattorin ja array_first()/array_last()-funktioiden, myötä, ja Dovecot 2.4 tuo mukanaan merkittäviä kokoonpanomuotomuutoksia, jotka edellyttävät päivitysoppaan huolellista noudattamista.

MySQL on päivitetty versiosta 8.0 versioon 8.4 LTS , joka on sen ensimmäinen pitkäaikaisesti tuettu versio. Päivitykseen on tehty sisäisiä parannuksia, uusia parametreja ja 32-bittisten palvelimien tuki on päättynyt (vaikka asiakasohjelma ja kirjasto ovat edelleen saatavilla armhf- ja i386-järjestelmille). PostgreSQL on saavuttanut version 18, joka sisältää uudistetun I/O-alijärjestelmän, joka pystyy kolminkertaistamaan suorituskyvyn tietyillä kuormituksilla, virtuaalisesti luotuja sarakkeita, parannetun indeksien käytön, uuidv7():n ja OAuth 2.0 -todennustuen SSO-järjestelmien integrointia varten.

NoSQL- ja viestintämaailmassa Valkey 9.0 tuo mukanaan hajautuskentän vanhenemisen ja atomipaikkojen migraatiot, DocumentDB näkyy repositorioissa MongoDB-yhteensopivana dokumenttitietokantana PostgreSQL:ssä ja RabbitMQ vaatii manuaalisia päivitysvaiheita ominaisuuslippujen vuoksi. Samba siirtyy 4.23-sarjaan, jossa SMB3 Unix -laajennukset ovat oletusarvoisesti käytössä, NetBIOS on poistettu käytöstä uusissa asennuksissa, AD DC -parannuksia ja tiettyjä pakkausmuutoksia, mukaan lukien python3-samban poistaminen i386:sta.

Virtualisointi, kontit ja laitteistoarkkitehtuuri

Ubuntu 26.04 LTS esittelee mielenkiintoisen virtualisointikonseptin: virt-hwe-pinon . Tämä on joukko vaihtoehtoisia paketteja (qemu-hwe, libvirt-hwe, seabios-hwe, edk2-hwe), jotka kehittyvät tulevien väliversioiden rinnalla ja tarjoavat uusia ominaisuuksia, laitteistotukea ja virheenkorjauksia ennen kuin ne saavuttavat peruspinon. Molemmat pinot ovat keskenään vaihdettavissa, mutta toisensa poissulkevia, ja voit vaihtaa niiden välillä ubuntu_virt_helper-työkalulla.

Uudet QEMU-, libvirt-, EDK2- ja SeaBIOS- versiot tukevat teknologioita, kuten NVIDIA Multi-Instance GPU (MIG), SEV-SNP ja Intel TDX, uusia ohjeita ja CPU-profiileja (RVA23 RISC-V:ssä, uudet sukupolvet s390x, ARM MTE:llä jne.), aitoa monijonoa virtio-blk:ssa ja virtio-scsi:ssä, edistynyttä NUMA-tukea, TLS-hallintaa QEMU:ssa sekä parannuksia kuumamigraatioon, nollalohkojen tunnistukseen ja PCI-laitteiden allokointiin NUMA-affiniteetilla.

Konttiympäristöissä jakelu määrittelee selkeän käytännön containerdille ja runcille : se tarjoaa sekä nopeita päivityspolkuja että konservatiivisempia reittejä niille, jotka priorisoivat vakautta. Ajatuksena on mahdollistaa ketterät ympäristöt uusilla paketeilla vaarantamatta perinteisempiä järjestelmiä, jotka vaativat vähemmän muutoksia.

Arkkitehtuurien osalta Ubuntu 26.04 LTS nostaa rimaa: RISC-V:ssä tuetaan vain RVA23S64-profiilia täyttäviä alustoja , joten tällä hetkellä ainoa käytännöllinen tavoite on QEMU ja -cpu rva23s64. IBM Z:ssä (s390x) vaaditaan vähintään z15, jolloin z14 ja aiemmat sukupolvet jätetään pois paremman suorituskyvyn saavuttamiseksi nykyaikaisilla laitteistoilla.

Toinen merkittävä uusi ominaisuus on arkkitehtuurivarianttien, kuten amd64v3, esittely . Jos x86-64-suorittimesi on suhteellisen uusi, voit valita paketteja, jotka on käännetty x86-64-v3-mikroarkkitehtuuritasolle optimoiduilla ominaisuuksilla. Tämä on valinnainen vaihtoehto: sinun on suoritettava tiettyjä komentoja tämän variantin käytön aktivoimiseksi. Vastineeksi saat paremman suorituskyvyn vaativissa tehtävissä, mutta yhteensopivuus vanhempien prosessorien kanssa on heikentynyt.

Edistynyt suojaus ja laitteistopohjainen salaus

Tietoturvan osalta Ubuntu 26.04 LTS sisältää useita parannuksia käyttäjätilasta ytimeen. AppArmor-paketti sisältää paljon enemmän valmiita profiileja eri sovelluksille, mikä vahvistaa hiekkalaatikkoteknologiaa ja vähentää hyökkäysten mahdollista vaikutusta yleisesti käytettyihin ohjelmiin.

Laitteistopohjainen koko levyn salaus on siirtynyt kokeiluvaiheesta tuotantovalmiiseen vaihtoehtoon työpöytäasennusohjelmassa: TPM-pohjainen koko levyn salaus (TPM/FDE). Tässä tilassa salausavaimet luodaan ja tallennetaan koneen TPM-muistiin. Järjestelmä avaa levyn lukituksen automaattisesti, jos käynnistysympäristöä ei ole muokattu, ja PIN-koodi tai salasana voidaan lisätä lisäturvallisuuden takaamiseksi.

TPM/FDE:n käyttöönotossa on edelleen joitakin laitteistorajoituksia ja tiettyjä tilanteita, joissa se ei ole ihanteellinen, mutta useimmille nykyaikaisille kannettaville tietokoneille ja tietokoneille se on kätevä tapa parantaa tietoturvaa vaikeuttamatta päivittäistä käynnistysprosessia. Virallisissa Ubuntu-oppaissa selitetään yksityiskohtaisesti, miten se otetaan käyttöön ja mitä rajoituksia on otettava huomioon.

Kryptografian saralla OpenSSL:ää on päivitetty tukemaan post-kvanttialgoritmeja, kuten ML-KEM, ML-DSA ja SLH-DSA, ja lisäksi siihen on lisätty täysi tuki QUIC:lle (asiakas ja palvelin) sekä laajennettu EVP API:n käyttöä ja tehty useita suorituskyvyn optimointeja. Tämä valmistelee jakelua tilanteisiin, joissa kvanttilaskennan sietokyky on kriittistä.

Intel Trusted Domain Extensions (TDX) -tukea tarjotaan sekä isäntä- että vieraskoneille, minkä ansiosta virtuaalikoneet voivat toimia kryptografisesti erillään hypervisorista ja muista virtuaalikoneista. Tämä usean vuokraajan pilviympäristöihin suunniteltu tekniikka vähentää huomattavasti tietomurtojen riskiä, ​​jopa isäntäkoneiden vaarantuessa.

Rust-ekosysteemissä Launchpad-koontitiedostot voivat nyt sisältää lastin auditoitavaa metadataa . Nämä binäärit sisältävät riippuvuustietoja lisäosiossa, mikä helpottaa lähes välittömästi CVE:n löytyessä suositusta laatikosta tarkistamaan, onko tietty suoritettava tiedosto vaurioitunut vai ei.

Lopuksi, kernel 7.0 ja Systemd 259 esittelevät muutoksia, jotka vaikuttavat päivittäiseen hallintaan: kaatumisvedokset ovat oletusarvoisesti käytössä sekä työpöydällä että palvelimella, tarjotaan kokeellinen ajoitusjärjestelmä (sched_ext), jonka käytännöt voidaan ottaa käyttöön eBPF:n kautta, cgroup v1 -hierarkioiden tuki poistetaan ja ilmoitetaan, että Ubuntu 26.04 LTS on viimeinen versio, joka tukee System V -palveluskriptejä.

Kaikkien näiden muutosten myötä Ubuntu 26.04 LTS vahvistaa asemaansa vankkana ja kunnianhimoisena alustana sekä kotikäyttäjille että yrityksille. Julkaisu vaatii jonkin verran valmisteluja – erityisesti palvelinympäristöissä – mutta vastineeksi se tarjoaa turvallisemman järjestelmän, joka on paremmin valmistautunut uusiin arkkitehtuureihin, viimeistellymmän työpöytäkokemuksen ja teknisen perustan, joka on suunniteltu kestämään koko laajennetun tukisyklin ilman ongelmia , jättäen lopulta taakseen suuren osan paljon yksinkertaisemmilta ajoilta peritystä teknisestä velasta.