Az Ubuntu 26.10 „Stonking Stingray” jelenleg béta állapotban érhető el, a végleges kiadást pedig október 15-re várják. Számos biztonsági változást hoz a GRUB, a lemeztitkosítás, az alap rendszereszközök, a kriptográfia, a hitelesítés és a Linux kernel területén.

Az egyik legnagyobb változás a Secure Boot folyamatot érinti. A Canonical csökkenti az Ubuntu alá aláírt GRUB buildek funkcionalitását: eltávolítják azokat az összetevőket, amelyekre a szokásos rendszerindítási beállításoknál nincs szükség. Így kevesebb kód fut a kernel indulása előtt.

Az aláírt GRUB build továbbra is támogatja a /boot partíciót ext4, FAT és ISO9660 fájlrendszeren, valamint squashfs-en. Ugyanakkor kikerül a Btrfs, HFS+, XFS és ZFS fájlrendszer‑driver támogatása, ahogy a JPEG és PNG képek betöltése, illetve az Apple partíciós táblák kezelése is.

A Canonical szigorítja azt is, hogy Secure Boot mellett milyen tárolóelrendezések használhatók. Azok a konfigurációk, ahol a /boot LVM-en vagy LUKS-on van, illetve a RAID1-től eltérő szoftveres RAID beállítások, többé nem lesznek támogatottak ebben az indítási módban.

Bővül a TPM-alapú teljes lemeztitkosítás is. Az Ubuntu 26.10-ben ez már olyan gépeken is működik, amelyekben nincs hardveres bizalmi gyökér. Mivel az Ubuntu ezeken a rendszereken nem tudja automatikusan ellenőrizni a firmware integritását, a telepítéskor a felhasználónak PIN-kódot vagy jelszót kell beállítania.

A hardveres bizalmi gyökérrel rendelkező gépek – a Canonical szerint ide tartozik a legtöbb 2021 óta gyártott PC – továbbra is támogatják az automatikus feloldást.

Jelentős változás az is, hogy lezárul az Ubuntu átállása a Rust-alapú coreutils csomagra. Az Ubuntu 26.04 LTS már alapértelmezésként az uutils coreutils csomagot használta, de a kompatibilitás kedvéért a cp, mv és rm parancsokból még a GNU‑változat maradt. Az Ubuntu 26.10-ben ezeket a parancsokat is átállítják, így az alapértelmezett coreutils teljes egészében Rust-alapú lesz.

A Canonical azt javasolja a felhasználóknak és rendszergazdáknak, hogy teszteljék azokat a scripteket, amelyek érzékenyek a parancsok apró viselkedésbeli különbségeire, különösen a fájlok másolásával, mozgatásával vagy törlésével kapcsolatos munkafolyamatokat.

A kriptográfiai verem is jelentős frissítést kap az OpenSSL 4.0 bevezetésével, amely támogatja az Encrypted Client Hello funkciót, és további kriptográfiai képességeket hoz. Ezzel párhuzamosan több régebbi technológiát kivezetnek, köztük az ENGINE interfészt és az SSLv3 támogatást, a korábban elavultnak minősített elliptikus görbéket és az explicit EC paramétereket pedig tovább korlátozzák.

Az Ubuntu 26.10-ben megjelenik az upki is, egy rendszer-szintű tanúsítvány-visszavonási mechanizmus, amely helyben gyorsítótárazott CRLite adatokra épül. Az OpenSSH 10.5-ös verzióra vált, ahol a hibrid poszt-kvantum kulcscsere továbbra is alapértelmezett marad.

Egy másik, régóta használt összetevőt is lecserélnek. A Ubuntu 26.10 a 2004 óta használt dbus-daemonról dbus-brokerre vált, mind a rendszerbusz, mind a felhasználói munkamenet-buszok esetében.

Az új megvalósítás eseményvezérelt architektúrát használ, ami javítja az elszámolhatóságot, a megbízhatóságot és a skálázhatóságot. Fontos, hogy a Ubuntu meglévő AppArmor-alapú D-Bus forgalomszabályozása változatlanul megmarad.

A 26.10-es kiadás emellett tartalmazni fog egy frissített ntpd-rs-t is, egy Rust-alapú NTP-megvalósítást, amely tesztelésre kerül be a tárolóba. A terv az, hogy ez legyen a Ubuntu alapértelmezett időszinkronizációs démona a 27.04-es verzióban.

A Ubuntu authd szolgáltatása támogatni fogja a Microsoft-jelszavas hitelesítést és a többtényezős hitelesítést a Microsoft Authenticator segítségével. Képes lesz közvetlenül az identitásszolgáltató attribútumaiból levezetni a felhasználói és csoportazonosítókat is, így több gépen is egységes ID-ket lehet használni.

A NetworkManager közben PKCS#11- és smart-kártya-alapú hitelesítést kap a VPN-kapcsolatokhoz, beleértve a hardveres biztonsági tokeneket, például a YubiKey eszközöket.

A Ubuntu 26.10 emellett bevezeti a Myna-t, egy asztali beszédfelismerő funkciót, amely helyben végzi a hang szöveggé alakítását. A szükséges modellek telepítése után a diktálás internetkapcsolat nélkül is működik. A hangot a rendszer memóriában dolgozza fel, majd eldobja, ahelyett hogy egy külső átíró szolgáltatásra töltené fel. Végül a Ubuntu 26.10 a Linux kernel 7.3-as kernellel érkezik. A Canonical a Landlock, az AppArmor, az SELinux és a Smack területén végzett biztonsági munkát emeli ki, valamint a TPM driverek frissítését, a BPF verifier javításait, az NTFS3 megerősítését, és számos memóriabiztonsági javítást a hálózatkezelés, a fájlrendszerek és a virtualizáció területén.

További részletekért olvasd el a Canonical bejelentését.