Canonical выпустила Ubuntu 26.10 «Stonking Stingray» - промежуточную версию дистрибутива с поддержкой до июля 2027 года. В ней завершён переход стандартных утилит coreutils на Rust, обновлено рабочее окружение до GNOME 51 и появились отдельные установочные образы amd64-v3 и рабочего стола для RISC-V. Система использует ветку ядра Linux 7.3, однако ядро в релизных образах основано на 7.3-rc6, а не на окончательном выпуске Linux 7.3. Образы уже доступны для загрузки; обычное обновление установленных систем и переход с конфигураций с TPM-шифрованием имеют отдельные условия.
Что представляет собой Ubuntu 26.10
О выпуске сообщила команда Ubuntu в официальной рассылке. Ubuntu 26.10 выходит после Ubuntu 26.04 LTS и получает девять месяцев обслуживания. Это полноценный выпуск дистрибутива, но без длительного срока поддержки LTS.
В анонсе Canonical выделила безопасность системных компонентов, корпоративную авторизацию, новые аппаратные платформы и локальный голосовой ввод. Phoronix также отметил Mesa 26.2 и улучшения производительности в собственных тестах. Эти результаты относятся к конкретным испытанным конфигурациям и не означают одинакового ускорения любого компьютера.
Промежуточный выпуск Ubuntu – версия с девятью месяцами поддержки, в которой новые компоненты появляются между выпусками LTS. Выбирая её, нужно учитывать необходимость следующего обновления до окончания обслуживания.
Одновременно вышли Edubuntu, Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu Cinnamon, Ubuntu Kylin, Ubuntu MATE, Ubuntu Studio, Ubuntu Unity и Xubuntu 26.10. Команда выпуска объявила для этих редакций тот же девятимесячный срок обслуживания; набор приложений и рабочее окружение зависят от редакции.
Coreutils полностью переведены на Rust
В Ubuntu 26.10 стандартные команды набора coreutils предоставляет реализация uutils на Rust. Последними на неё перевели cp, mv и rm - команды копирования, перемещения и удаления файлов. В Ubuntu 26.04 LTS для них сохраняли GNU-реализацию, хотя остальные стандартные coreutils уже заменили.
Переход начался в Ubuntu 25.10. Перед выпуском 26.04 LTS независимый аудит Zellic выявил 113 проблем разной серьёзности за два этапа проверки. В апреле Canonical объясняла сохранение GNU-вариантов cp, mv и rm оставшимися проблемами TOCTOU - ситуациями, когда состояние объекта меняется между проверкой и использованием.
Rust сокращает риск некоторых ошибок работы с памятью, включая обращение к освобождённой памяти и выход за границы буфера. Однако язык не исключает логические ошибки, проблемы зависимостей и небезопасных участков кода. Скрипты, резервное копирование и административные задания, зависящие от тонкостей поведения cp, mv и rm, необходимо проверить с новой реализацией.
Coreutils – набор базовых команд для работы с файлами, каталогами и текстом. Завершение его миграции означает замену стандартной реализации этого набора, а не перевод всей Ubuntu или всех терминальных программ на Rust.
Возможность выбора GNU-реализации сохраняется: соответствующий порядок переключения приведён в документации, на которую ссылаются примечания к выпуску Ubuntu 26.10.
GNOME 51: окна, мониторы и приложения
Рабочий стол использует GNOME 51. Разработчики переработали планирование кадров в Mutter, чтобы анимации оставались плавнее под нагрузкой, и сократили лишнюю обработку при захвате экрана. Яркость мониторов сохраняется между перезагрузками и переключениями HDR, а при настройке нескольких дисплеев проще выровнять их по центру.
Ubuntu также получила всплывающий выбор схем размещения окон: он появляется при перетаскивании окна. Оценки OOM для компонентов рабочего стола скорректировали, чтобы при нехватке памяти лучше сохранять работоспособность сеанса. Это меняет приоритеты завершения процессов, но не устраняет сам дефицит памяти.
- В Settings появились автоматический поворот и блокировка ориентации на устройствах с акселерометром, отключение сенсорной панели при подключении мыши и настройка поисковых доменов DNS. Интерфейс регистрации отпечатка пальца улучшен.
- Files показывает число перетаскиваемых объектов, выделяет созданные копированием файлы, группирует уведомления и быстрее обновляет крупные или медленные каталоги. Некоторые длительные операции меньше мешают работе интерфейса.
- Calendar быстрее работает, особенно в режиме месяца, и расходует меньше данных при синхронизации.
- Remote Desktop поддерживает использование смарт-карты с клиентского компьютера и авторизацию Kerberos. Remote Login умеет работать с SSH-серверами, запускаемыми через активацию сокета.
- Papers позволяет добавлять визуальную рукописную подпись. Это аннотация: она не подтверждает подлинность документа криптографическими средствами.
- Настройка Reduced Motion действует в большем числе компонентов. Область снимка экрана можно менять с клавиатуры; улучшены объявления Orca и навигация по списку приложений. В специальных возможностях можно отключить тайм-аут рамки фокуса.
Подробности рабочего окружения доступны в обзоре GNOME 51. При этом GNOME Software и Ubuntu App Center - разные программы: возможности первого нельзя автоматически приписывать магазину Ubuntu.
Ubuntu 26.10 включает новые обои Stonking Stingray, в том числе работы участников конкурса сообщества. В Settings также отображается статус сертификации компьютера для Ubuntu: проверка использует Ubuntu Hardware API и кэширует результат, а клиент hwctl поставляется как snap.
Центр приложений App Center: единые карточки программ, драйверы и кодеки
Центр приложений App Center использует единое представление сведений для Snap- и Debian-пакетов. В карточке собраны разработчик или издатель, оценки, разрешения, версия, размер, снимки экрана и описание; отсюда можно установить, открыть или удалить приложение.
В магазине появился отдельный интерфейс управления драйверами, включая доступные ветки NVIDIA. Набор вариантов зависит от оборудования и подключённых источников программ. Добавлена установка недостающих мультимедийных компонентов: часть кодеков не входит в стандартную установку.
Для установки подготовленного набора кодеков предусмотрен путь Дополнения - Media support - Additional media support. В него входят ubuntu-restricted-addons и gstreamer1.0-fdkaac; он не гарантирует воспроизведение любого формата. Подробности приведены в материале об установке медиакодеков через App Center.
Также исправлены ошибочное отображение ещё недоступных поэтапных обновлений и открытие сведений о Debian-пакетах после перезапуска PackageKit. Исправления рабочего стола устраняют исчезновение значков после обновления, задержки их загрузки, неправильное применение темы и отдельные сбои отображения при дробном масштабировании вертикально расположенных мониторов.
Myna: локальная диктовка пока доступна как предварительная технология
Myna преобразует речь в текст и вставляет результат в активное приложение. Для начала диктовки используется настраиваемая клавиша или сочетание клавиш; во время распознавания отображается визуальная обратная связь. Это дополнительная функция, которая не предустановлена и пока имеет статус technology preview.
Согласно анонсу предварительной версии Myna от 12 октября, поддерживаются Ubuntu 24.04 LTS, 26.04 LTS и 26.10 на amd64 и amd64v3 с GNOME в сеансе Wayland. Установка выполняется через PPA:
sudo add-apt-repository ppa:canonical-desktop-team/myna sudo apt install myna-config
После установки нужно открыть настройки Myna из Activities и пройти начальную настройку. На выбор доступны движки Parakeet, Whisper и FunASR с разными языками, точностью и требованиями к оборудованию. На поддерживаемых видеокартах NVIDIA возможно ускорение распознавания на GPU; поддержка других ускорителей запланирована.
Модели необходимо сначала загрузить. После этого распознавание работает без интернета; звук обрабатывается локально, не сохраняется и не отправляется внешнему сервису. Однако вставленный текст подчиняется правилам приложения-получателя: редактор или сайт могут сохранять и передавать его обычным способом.
Myna пока предназначена для диктовки и не управляет рабочим столом голосовыми командами. Приведённые в общем анонсе примеры будущего помощника, который анализирует ошибки тестов и подготавливает рабочее пространство, описывают направление развития, а не доступную функцию Ubuntu 26.10.
Linux 7.3-rc6, Mesa 26.2 и поддержка оборудования
В релизных образах установлено ядро 7.3.0-9.9 на базе Linux 7.3-rc6: окончательный upstream-выпуск Linux 7.3 ожидается после выхода Ubuntu. Поэтому стабильный статус самого дистрибутива не следует путать со статусом исходной версии ядра. Графический стек включает Mesa 26.2.
В ядре Ubuntu расширили поддержку Snapdragon. Ранняя поддержка Snapdragon X2 Elite охватывает Asus Zenbook A14 UX3407NA, HP EliteBook X G2q 14 AI и Lenovo Yoga Slim 7x Gen 11. Для X Elite и X Plus добавлены Lenovo IdeaCentre Mini 01Q8X10 с X Plus, IdeaPad Slim 5x 14Q8X9, HP EliteBook 6 G1q, Acer Swift 14 AI SF14-11 и Swift Go 14 AI SFG14-01.
Добавлена поддержка встроенных камер ряда ноутбуков Snapdragon X Elite: ThinkPad T14s, Yoga Slim 7x, Dell XPS 13 9345, Inspiron 14 7441 и Asus Zenbook A14. При этом отдельные Snapdragon X2 Elite затронуты ошибкой клавиатуры, описанной ниже.
Для будущих клиентских AMD Zen 6 подготовлены интерфейс HSMP, частоты ускорения CPPC, настройка EPP, fTPM и Sensor Fusion Hub. На платформах Intel добавлены аудиокодек TI TAC5xx2 для Nova Lake, сенсор Samsung S5K3J1 для MIPI-камер и дополнительная частота соединения 900 МГц для OmniVision OV05C10.
- Ядра amd64 и arm64 получили SPDX SBOM - перечни компонентов исходников, сборки и результата. Пакет linux-buildinfo-* размещает файлы sbom-source.spdx.json.zst, sbom-build.spdx.json.zst и sbom-output.spdx.json.zst в /usr/lib/linux/
- /. - Для amd64 собираются драйверы приборного интерфейса GPIB IEEE 488.
- Экспериментально включено совместное использование кэша страниц EROFS файлами с одинаковым содержимым.
- ZFS обновлена до 2.4.4; доступны модули DOCA-OFED 3.5. Для generic-ядра amd64 предварительно собираются модули Lustre 2.17.58.
Для NVIDIA доступны предварительно собранные модули веток 580 и 615, включая серверные варианты. Ветка 615 заменяет 595 и 610: переходные пакеты переводят на неё соответствующие установки DKMS и готовых модулей.
NVIDIA 615 использует только открытые модули ядра и поддерживает Turing и более новые GPU. Пакеты nvidia-driver-615 и nvidia-driver-615-server перенаправляют установку на варианты с суффиксом -open. В ветке 580 сохраняются и проприетарные, и открытые модули ядра.
Новые образы amd64-v3 и RISC-V
Помимо обычного amd64, появился отдельный образ Desktop для процессоров x86-64-v3. Он требует AVX, AVX2, BMI1, BMI2, F16C, FMA, LZCNT, MOVBE и XSAVE. Это дополнительный вариант: стандартный образ amd64 также остаётся доступным.
Для RISC-V предусмотрены образы рабочего стола Ubuntu Desktop и Xubuntu Minimal с поддержкой SpacemiT K3 и QEMU. В список новых платформ RVA23 входят платы SpacemiT K3 Pico-ITX и CoM260 kit, а также SiFive BigSky. Начальная поддержка K3 имеет существенные аппаратные ограничения, перечисленные ниже.
| Образ | Архитектура и назначение | Размер в каталоге загрузки |
|---|---|---|
| Desktop amd64 | Стандартный установочный образ для 64-битных ПК Intel и AMD | 6,2 G |
| Desktop amd64v3 | ПК с поддержкой x86-64-v3 | 5,9 G |
| Desktop arm64 | 64-битные ARMv8/AArch64 | 4,3 G |
| Desktop riscv64 | 64-битные RISC-V RVA23 и новее | 4,0 G |
| Server amd64 | Серверный установщик без графического рабочего стола | 2,7 G |
| Server arm64 | Включая отдельный вариант arm64+largemem | 2,9 G |
| Server ppc64el | POWER9 и POWER10 Little-Endian | 1,6 G |
| Server riscv64 | 64-битные RISC-V RVA23 и новее | 1,6 G |
| Server s390x | IBM Z и LinuxONE | 719 M |
Размеры приведены с округлением и обозначениями G/M из официальных каталогов. Там же опубликованы контрольные суммы SHA256 и подписи. Дополнительно доступны netboot, образы WSL для amd64 и arm64, предустановленные серверные образы и отдельные образы Raspberry Pi.
Безопасность: Sequoia, OpenSSL 4 и ограничения Secure Boot
Ubuntu использует Sequoia PGP на Rust для проверки подписей репозиториев APT. Canonical называет это подготовкой системы подписи пакетов к постквантовой криптографии. При этом gpg и gpgv остаются в основном репозитории: речь не об удалении всех инструментов GnuPG.
В систему включён OpenSSL 4.0.3 с поддержкой Encrypted Client Hello, расширениями QUIC и постквантовых механизмов. Доступны ML-KEM, ML-DSA и SLH-DSA; гибридный постквантовый обмен ключами TLS предпочитается по умолчанию при поддержке другой стороной. Среди дополнений OpenSSL 4 - группа curveSM2MLKEM768, псевдодайджест ML-DSA-MU и cSHAKE.
ECH может скрывать внутренний ClientHello, включая запрашиваемое имя сервера, только когда его поддерживают и включают приложение и сервер. Установка OpenSSL 4 сама по себе не активирует ECH повсеместно, не скрывает IP-адрес назначения и не исключает анализ трафика.
Система upki использует локальный кэш данных отзыва сертификатов CRLite. В Ubuntu 26.10 интеграция с curl позволяет выявлять отозванные сертификаты при HTTPS-подключениях без отдельного запроса к центру сертификации для каждого соединения; кэш обновляется в фоне.
Из OpenSSL удалены интерфейс ENGINE и SSLv3, ограничены устаревшие эллиптические кривые TLS и явные параметры кривых, усилены проверки сертификатов. Конфигурации HSM, PKCS#11-токенов и TPM-ключей, использующие ENGINE, нужно перевести на providers. Пакет libengine-pkcs11-openssl теперь содержит PKCS#11-provider в ossl-modules/, а не старый engine.
Отдельного внимания требует загрузчик. В обзоре безопасности Ubuntu 26.10 от 6 октября Canonical описывает сокращённую подписанную сборку GRUB: для /boot сохраняются ext4, FAT и ISO9660, а также squashfs для snaps; удаляются Btrfs, HFS+, XFS, ZFS, загрузка JPEG/PNG и таблицы разделов Apple. Загрузка /boot с LVM, LUKS и программного RAID, кроме RAID1, под Secure Boot больше не входит в поддерживаемую конфигурацию.
Эти ограничения относятся к загрузке, а не к использованию перечисленных файловых систем и технологий в работающей ОС. При отключённом Secure Boot полный набор возможностей GRUB сохраняется. Однако в примечаниях к выпуску от 15 октября похожие ограничения всё ещё описаны как будущие, а блокировка небезопасного обновления - как незавершённая работа. Из-за этого расхождения владельцам нестандартного /boot необходимо отдельно проверить свою схему загрузки до обновления.
TPM-шифрование и корпоративный вход
Установка с полнодисковым TPM-шифрованием стала доступна на компьютерах без аппаратного корня доверия при обязательной настройке PIN или парольной фразы. Эту возможность уже перенесли в Ubuntu Desktop 26.04.1. Если впоследствии убрать PIN, на таких компьютерах исчезает защита от подмены прошивки.
На момент выпуска обновление Ubuntu 26.04 LTS до 26.10 для систем с TPM-backed FDE не поддерживается. Разработчики планируют включить его в течение жизненного цикла 26.10. Это ограничение перехода между версиями, а не запрет новой установки с TPM-шифрованием.
fwupd запрашивает ключ восстановления только тогда, когда обновление прошивки может изменить измерения, от которых зависит TPM-разблокировка. Исправление также доступно для 26.04 LTS.
authd 0.7.1 расширяет интеграцию с Microsoft Entra ID: пароль с MFA, подтверждение через Microsoft Authenticator или одноразовый код, а также беспарольные методы с FIDO2 и Temporary Access Pass. Новый механизм работает при соответствующей настройке службы в графическом входе, терминале, SSH и диалогах Polkit. Это не автоматически включённый способ входа на любом ПК.
Связка ключей GNOME разблокируется при входе. authd использует устойчивый идентификатор провайдера вместо адреса электронной почты, проверяет неизвестные параметры и небезопасные права конфигурации, быстрее сообщает о сбое запуска брокера и сохраняет управляемых пользователей на экране входа после перезагрузки. Команды authctl позволяют менять домашние каталоги и оболочки, удалять пользователей и группы; задержки после неудачной авторизации задаются для служб PAM в /etc/authd/authd.yaml.
ADSys 0.17.0 получает сертификаты непосредственно из Active Directory Certificate Services через LDAP и MS-ICPR, без обязательных certmonger, CEPCES и Certificate Enrollment web service. Добавлены команды adsysctl certificate, подстановки ${USER}, ${HOSTNAME} и ${DOMAIN} в групповых политиках, поиск членства через Global Catalog и переход к следующему серверу из списка SSSD при недоступности контроллера домена.
Исправлены применение dconf-политик при входе с коротким именем, обработка сценариев и профилей AppArmor с Windows-переносами строк или UTF-8 BOM, регистр параметров автовыдачи сертификатов и повтор запуска занятых сценариев. Неподдерживаемые кэши Kerberos KCM: и KEYRING: теперь вызывают понятную ошибку; устранена взаимная блокировка adsysctl service cat. Компоненты перенесены в канонические каталоги /usr.
NetworkManager поддерживает PKCS#11 и смарт-карты для VPN, включая аппаратные токены. Администратор также может запретить анонимные отчёты Ubuntu Insights для всей системы: такой запрет имеет приоритет над индивидуальными согласиями пользователей.
dbus-broker и systemd: изменения базовой системы
dbus-broker заменяет dbus-daemon и для системной шины, и для пользовательских сеансов, при новой установке и обновлении. Сохраняются протокол D-Bus, конфигурация и политики доступа, включая контроль сообщений средствами AppArmor. Асинхронная архитектура обеспечивает более строгий учёт ресурсов отдельных приложений.
systemd обновлён до 261.3. Удалён systemd-sysv-generator, который создавал службы systemd из сценариев /etc/init.d во время запуска. Сторонним программам, полагающимся только на этот механизм, нужны полноценные unit-файлы systemd.
ntpd-rs доступен в архиве для тестирования, но не стал стандартной службой времени в Ubuntu 26.10: переход запланирован на 27.04. Существование пакета на Rust не означает его включение по умолчанию.
Инструменты разработки и ускорение ИИ
GCC остаётся в ветке 15. В примечаниях к выпуску указан следующий набор инструментов:
| Компонент | Версия | Примечание |
|---|---|---|
| GCC | 15.2.0 | Обновления ветки GCC 15 и поддержка модулей C++ |
| .NET | 10.0.112 | Обновления среды выполнения и инструментов |
| Go | 1.27 | Обобщённые методы и настройки GODEBUG |
| LLVM | 22.1.8 | Новые CPU и расширения Arm, RISC-V и x86, векторизация, ThinLTO и отладка WebAssembly; часть API меняется несовместимо |
| OpenJDK | 25.0.4 | OpenJDK 27 доступен отдельно в openjdk-27; для OpenJDK 25 есть JRE/JDK rock-образы |
| Python | 3.14.7 | Исправления ветки 3.14 |
| Rust | 1.97.1 | В том числе исправления неправильной компиляции LLVM |
| Zig | 0.16 | Обновлённый язык и набор инструментов |
В пресс-релизе Canonical для LLVM приведена версия 22.1.6, тогда как актуальные примечания указывают 22.1.8. Таблица следует примечаниям к выпуску; точную сборку установленного пакета следует проверять в репозитории.
ROCm обновлён до 10.0 с поддержкой новых архитектур GPU и средств обслуживания моделей, включая vLLM и SGLang. Это не обещание совместимости со всеми видеокартами AMD. Через snap-пакеты devpack доступны наборы для Rust и Spring; последний также включает Spring AI.
Ubuntu Server: пакеты и изменения совместимости
Серверная редакция обновляет сетевые службы, базы данных и средства администрирования. В таблице собраны версии и изменения, которые важны при переносе действующей конфигурации.
| Компонент | Версия | Существенные изменения |
|---|---|---|
| FreeRADIUS | 3.2.10 | Начальная поддержка Protocol-Failure; скрытие секретов по умолчанию в новых установках |
| FRRouting | 10.7.1 | Аутентификация BFD с keychain, IPv6 VTEP и graceful restart для EVPN |
| HAProxy | 3.4.2 | Переход с 3.2; алгоритм random вместо roundrobin, cpu-policy=performance, снятие лимита 64 потоков, abortonclose для HTTP-бэкендов |
| iPXE | 2.0.0 | UEFI Secure Boot, RISC-V, LoongArch64, autoexec.ipxe, EAPoL, LLDP, initrd-CPIO, новые драйверы и воспроизводимые сборки; современные обмен ключами, шифры и сертификаты |
| libp11 | 0.4.20 | ML-DSA, SLH-DSA и FALCON, OpenSSL 4, развитие PKCS#11-provider и исправления памяти и многопоточности |
| Postfix | 3.11.7 | JSON-вывод postconf, postalias, postmap и postmulti; BerkeleyDB hash: и btree: объявлены устаревшими |
| Samba | 4.24.7 | Аудит атрибутов AD, большие потоки vfs_streams_xattr, управление паролями Entra ID SSPR и Keycloak, PKINIT KeyTrust, сопоставление ключей Windows по KB5014754; AES для домена по умолчанию |
| MySQL | 9.7.2 LTS | Переход с 8.4 LTS; Hypergraph Optimizer, JSON Duality Views и Telemetry |
| MySQL Shell | 9.7.1 | Поддержка новой LTS-ветки MySQL |
| Valkey | 9.1.2 | Новая основная версия с изменениями производительности и модели угроз |
| ssl-cert | 1.2.0 | Новые стандартные ключи 3072 бит вместо 2048; существующие не меняются. Раздельные пути ключа и сертификата, параметры CN и SubjectAltName |
| net-snmp | 5.9.5.2 | IPV6_RECVPKTINFO, SSH-транспорт FreeBSD, статистика netlink, отрицательные температуры датчиков, обновление TLS по RFC 9456 и поддержка RPM SQLite |
| rdma-core | 64.0 | DMA-buf и память конфиденциальных ВМ для mlx5, ограничения скорости QP для bnxt_re, UC QP и исправления уведомлений mana; обновления efa, ionic и pyverbs |
| libmail-dmarc-perl | 1.20260306 | Обработка gzip/zip/XML, устойчивость к повреждённым архивам, новый веб-интерфейс, фильтры отчётов, миграция SQLite в MySQL и исправления SSL/схемы MySQL |
| strongSwan | 6.0.7 | Исправления восьми уязвимостей, включая потенциальное выполнение кода; проверки сроков доверенных сертификатов, улучшения DHCP, ICMP и IPComp |
| Subiquity | 26.10 | Новые требования /boot, изменение размера Btrfs, accepted-errors для TPM/FDE, обработка отсутствия аппаратного корня доверия; TPM/FDE use-gap остаётся экспериментальным |
| OpenSSH | 10.5 | Разделение вариантов с GSSAPI/Kerberos и без них |
| Apache HTTP Server | 2.4.68 | Около 25 исправлений CVE в совокупности с 2.4.67; сборка с OpenSSL 4 и Lua 5.5 |
| OpenLDAP | 2.6.13 | Исправления относительно 2.6.10 |
| PHP | 8.5.9 | Исправления памяти, SQL-инъекции и uriparser; сборка с OpenSSL 4, изменения службы PHP-FPM |
| Squid | 7.7 | Девять рекомендаций безопасности, усиление FTP/LDAPS/ICMP, запрет Transfer-Encoding: identity в HTTP/1.1 |
В HAProxy удалена секция program; master-worker, dispatch и option transparent объявлены устаревшими. Повторяющиеся имена секций или серверов внутри бэкенда теперь вызывают ошибку. Для http-send-name-header запрещены connection, content-length, host и transfer-encoding; несколько типов -m в одном ACL больше не принимаются. Поддержка ветки HAProxy 3.4 разработчиком до II квартала 2031 года не продлевает поддержку Ubuntu 26.10.
Карты Postfix hash: и btree: пока работают, но выдают предупреждение об устаревании: их следует перенести в другие форматы. В PHP-FPM удалены PrivateTmp=true и устаревший PID-файл, а php-fpm-reopenlogs больше от него не зависит. В libsasl2-modules-sql на i386 отсутствует поддержка PostgreSQL - это изменение действует ещё с 26.04 LTS и не касается остальных поддерживаемых архитектур.
OpenSSH без GSSAPI устанавливается по умолчанию на новых системах. Для Kerberos нужны соответствующие пакеты с GSSAPI; средство обновления проверяет признаки его использования и выбирает вариант автоматически. Варианты конфликтуют и заменяют друг друга. Патч ccache позволяет сохранять перенаправленные учётные данные по default_ccache_name из /etc/krb5.conf вместо случайного файла в /tmp.
Не выполняйте purge старого OpenSSH-пакета в состоянии rc после смены варианта, пока не установлено исправление. Вместе с ним могут удалиться общие файлы конфигурации, необходимые оставшемуся пакету, что грозит потерей SSH-доступа. В примечаниях приводится такой пример:
rc openssh-server ... ii openssh-server-gssapi ...
В документации встречаются оба порядка суффикса GSSAPI в названиях пакетов. Перед установкой следует сверить конкретное имя в APT; предупреждение о purge относится и к клиентской, и к серверной части. На старте выпуска исправлена сторона openssh-gssapi, а обновление openssh ожидается через SRU.
Облако, WSL и IBM Z
cloud-init 26.2 получил экранирование специальных символов в путях fstab, route-metric для NetworkManager и изолированную обработку шаблонов Jinja. Для Azure добавлены управление сетевым set-name и экспериментальный skip_ready_report, для CloudStack - получение сведений vr из сетевых аренд, для OpenNebula - SEARCH_DOMAIN и ETHx_ROUTES, для Oracle - поиск корневого iSCSI через iBFT в образах dracut.
Образы EC2, собранные Imagecraft, доступны предварительно. В минимальных GCE-образах не устанавливаются рекомендуемые зависимости; из минимальных облачных образов убраны pollinate и зависевший от него xxd. Добавлена поддержка OKE 1.36 и Anthos vSphere/VMware 1.35/1.36; поддержка завершивших обслуживание GKE 1.28-1.30 удалена. Исправлены регенерация конфигурации GRUB в EC2 на amd64/arm64 и ожидание сети для GPU/RDMA-адаптеров в образах ускорителей.
Ubuntu Pro for WSL доступна для AMD64 и ARM64. В wsl-pro-service исправлена утечка токена Ubuntu Pro: ранее непривилегированный процесс внутри того же экземпляра WSL мог прочитать токен из /proc/
Для IBM Z и LinuxONE обновлены Secure Execution, создание SEL qcow2 и настройка initramfs, горячее добавление и удаление памяти, уведомления PCI для Spyre и NVMe и мониторинг NVMe SMART в zpcimon. openCryptoki расширяет поддержку PKCS#11 3.2: ML-DSA/ML-KEM для Soft и EP11, ML-DSA для CCA.
Криптографические компоненты включают libica4 4.4.2, обновлённую libzpc, новую libzpc2 с providers и утилиту zpckey для извлекаемых секретов Ultravisor. Для виртуализации добавлены постквантовые заголовки Secure Execution, VSIE SIGP Interpretation Facility, 4K memslots KVM и улучшения SWIOTLB для virtio-ccw.
Известные проблемы перед установкой
Помимо ограничений TPM/FDE и OpenSSH, разработчики перечисляют следующие проблемы:
- Повреждённая символическая ссылка /lib32 может остановить установку base-files при обновлении. Точный охват перехода с 26.04 на 26.10 ещё уточняется.
- В системах с TPM/FDE конфигурацией загрузки управляет snapd. Запуск update-grub после обычных пользовательских изменений GRUB может привести к невозможности загрузки.
- TPM/FDE-autoinstall в виртуальной машине может завершиться ошибкой при accepted-errors: running-in-vm.
- На некоторых ноутбуках с двумя GPU AMD встроенный экран зависает при panel self-refresh, особенно с внешним монитором.
- На отдельных системах с Intel Wi-Fi 6E AX211 возможны сбои прошивки и разрывы соединения.
- На некоторых Snapdragon X2 Elite регрессия Linux 7.3 делает встроенную клавиатуру неработоспособной, включая live-установщик.
- Для камер Intel IPU6/IPU7 нужная прошивка иногда не попадает в initramfs; на части Dell с IPU7 также нарушается переход в сон после использования камеры.
- Showtime может не показывать субтитры и останавливать воспроизведение при их переключении.
- App Center пока не установлен по умолчанию в RISC-V-образе рабочего стола. Его можно добавить отдельно.
sudo snap install snap-store
На Raspberry Pi CM5 и, возможно, других Pi 5 повышенное потребление при загрузке требует внимания к питанию: при сбоях разработчики советуют сначала проверить официальный блок на 5 А. В начальной настройке возможны проблемы со списком часовых поясов.
Если cloud-init серверного образа Pi должен обращаться к сети, хотя бы один интерфейс в network-config на загрузочном разделе необходимо сделать обязательным:
optional: false
Однако остаются ошибки слишком раннего запуска cloud-init и активации wlan0 при первой загрузке. Поднять сеть после запуска помогает команда ниже, но она не исправляет уже сорвавшееся сетевое задание cloud-init:
sudo netplan apply
Настройка страны Wi-Fi через /etc/default/crda не работает. На Server используется regulatory-domain в Netplan, на Desktop - параметр ядра в cmdline.txt загрузочного раздела, где GB нужно заменить кодом своей страны:
cfg80211.ieee80211_regdom=GB
В серверных образах повторная Wi-Fi-аутентификация при заданном регионе также может сопровождаться большим количеством сообщений dmesg.
На SpacemiT K3 пока не работают второй PCIe-порт, включая M.2 B Key на Pico-ITX, звук по DisplayPort/HDMI и ускорители GPU, VPU и G2D. Не поддерживаются элементы управления частотой CPU, тепловыми режимами и доменами питания. Установка может проходить медленно; при необъяснимой ошибке разработчики рекомендуют повторить попытку.
В Settings GNOME 51 удалена поддержка подключения к сетям с устаревшей защитой WEP. Для таких сетей потребуется изменить настройки точки доступа на современный вариант защиты.
Где скачать Ubuntu 26.10 и как обновиться
Описание дистрибутива и материалы по установке собраны на странице Ubuntu Desktop на COMSS.ru. На момент проверки её карточка ещё не перечисляла 26.10, поэтому финальные образы следует выбирать в официальных каталогах: стандартные amd64 Desktop, Server и WSL и amd64v3 и дополнительные архитектуры. Файлы с beta или snapshot в имени относятся к предварительным сборкам.
Для перехода с Ubuntu 26.04 LTS нужно разрешить уведомления обо всех выпусках. В Software & Updates откройте Updates и в Notify me of a new Ubuntu version выберите For any new version. Если программа отсутствует, установите её:
sudo apt install software-properties-gtk
Альтернативный способ - изменить /etc/update-manager/release-upgrades:
Prompt=normal
Перед обновлением сохраните резервную копию, проверьте свободное место и подключите ноутбук к питанию. Установите текущие обновления:
sudo apt update sudo apt upgrade
Если потребуется перезагрузка:
systemctl reboot
После этого запустите Software Updater либо средство обновления в терминале:
sudo do-release-upgrade
По инструкции Ubuntu Desktop, предложение перехода на промежуточный выпуск может появиться через несколько дней после публикации образов. Отсутствие предложения в день релиза не означает, что нужно принудительно выбирать канал разработки. Обновление с TPM/FDE на старте отдельно заблокировано.
При переходе проверьте перечень удаляемых пакетов с учётом предупреждения об OpenSSH. Сторонние PPA могут отключиться; после перезагрузки следует проверить их совместимость с новой версией. Для возврата с промежуточного выпуска на более раннюю LTS требуется переустановка - понижение версии действующей системы не поддерживается.
Вывод
Ubuntu 26.10 имеет смысл для пользователей, которым нужны GNOME 51, поддержка новых платформ и свежие средства разработки и которые готовы к следующему обновлению в пределах девяти месяцев. Перед переходом особенно важно проверить загрузочную схему, TPM-шифрование, видеодрайвер и серверные конфигурации: выпуск меняет поведение нескольких базовых компонентов. Для уже настроенной рабочей системы на Ubuntu 26.04 LTS срочного перехода ради одной только новой версии нет, а Myna можно испытать и без смены дистрибутива.
