Ubuntu 26.04 LTS(Resolute Raccoon)发布:内存要求提至6GB

canonical 昨日（4 月 23 日）发布代号为 resolute raccoon 的 ubuntu 26.04 lts 发行版，这是首个移除 xorg 桌面会话、仅支持 wayland 的长期支持版本。

系统底层方面

ubuntu 26.04 lts 发行版搭载最新的 linux 7.0 内核与 mesa 26.0.x 开源 gpu 驱动，并提升 amd 光追性能及 ext4 文件系统写入速度。系统首次原生支持 nvidia cuda 软件仓库，并针对英特尔酷睿 ultra series 300 系列处理器及 npu 深度优化。

桌面环境方面

ubuntu 26.04 lts 升至 gnome 50，默认开启可变刷新率（vrr），并提升文件管理器 nautilus 响应速度，界面方面采用更高对比度设计与统一圆角风格。

系统应用方面

showtime 取代 totem 成为默认视频播放器，resources 接替 gnome 系统监视器，应用中心新增 deb 包管理功能。

安全性是本次更新的核心亮点。系统大规模引入 rust 语言重写内核驱动及 sudo、ls 等基础工具。新版上线 tpm 支持的全盘加密功能，将磁盘加密与硬件芯片绑定，有效防御物理访问攻击。

硬件支持方面

本次发布首次完整支持进迭时空 risc-v 设备，并提供适用于骁龙设备的 arm64 镜像。值得关注的是，官方将内存推荐标准从 4gb 上调至 6gb。

附上相关系统截图如下：

扩展知识

以下是笔者对 ubuntu 26.04 lts（resolute raccoon）发布摘要总结，对比 ubuntu 24.04 lts (noble numbat) 的更新内容：

桌面环境（desktop）

• 应用更新：firefox 更新至 149/150，libreoffice 24.2 → 25.8，thunderbird 更新至 140 “eclipse”，gimp 2.10 → 3.0。
• gnome 50：从 46 升级至 50。支持登录后自动启动应用、优化分数缩放以减少模糊、默认等宽字体大小与 ui 字体匹配、默认安装 sysprof 性能分析工具。
• 默认应用替换： 文档查看器由 evince 替换为 papers（基于 gtk4 和 rust）。图像查看器由 eog 替换为 loupe（rust + glycin）。终端由 gnome terminal 替换为 ptyxis。视频播放器由 totem 替换为 showtime。音视频缩略图生成器由 totem 缩略图器替换为 gst-thumbnailers（rust gstreamer + glycin）。
• 搜索与索引：tracker miners 重命名为 localsearch（3.8.2 → 3.11），索引特定文件需勾选安装第三方软件或手动安装提取器。
• 显示会话：ubuntu 桌面会话仅运行在 wayland 后端（gnome shell 不再支持 x.org），x11 应用可通过 xwayland 运行，其他桌面（kde on x11, xfce, mate, i3 等）仍可使用 x.org。nvidia 显卡现已完全支持 wayland。
• 软件管理：默认不再包含“software & updates”应用（可手动安装）；app center 改进（支持安装进度、自更新、snap 消息、管理页直接卸载、触屏滚动、第三方 deb 安装）；新增 security center（支持家目录权限提示实验功能），附带 prompting-clientsnap。
• 电源与性能：power profiles manager 改进 (sysin)，支持新硬件（尤其 amd）、多优化驱动、电池感知（仅电池时自动提高优化级别）；新增 ntsync 驱动，提升 wine/proton 上 windows 游戏性能。
• 安装与镜像：新增通用 arm64 桌面 iso（支持 vm、acpi+efi、骁龙 woa 设备，含骁龙 x elite 初始硬件支持）；改进 bitlocker 保护下的 windows 双启动体验（支持在旁安装、加密安装等高级选项）。
• 格式与编解码：原生支持 jpeg xl；默认通过 va-api 为 amd 和 intel 用户提供硬件加速视频编解码；安装时可选第三方软件包集更新（含蓝牙 aac 编解码器）。
• 更新与无障碍：系统更新不再弹窗抢焦点，改为通知+系统托盘图标；安装程序修复了大量屏幕阅读器无障碍问题。
• 遥测：ubuntu insights 将取代 ubuntu report，提供对非个人识别系统指标的控制，且为选入制（之前同意不会沿用）。

服务器与常见组件

• openssh：9.6p1 → 10.2p1；弃用 sha1 sshfp dns 记录警告、移除弱 dsa 签名算法支持、新增 persourcepenalties、默认支持 mlkem768x25519-sha256 后量子密钥交换、新增 invalid-user 匹配选项、sshd.service 别名为 ssh.service、新增 openssh-client-gssapi 和 openssh-server-gssapi 包、不再生成主机 dsa 密钥、服务器自 1:9.6p1-3ubuntu17 起不再读取 ~/.pam_environment。
• 时间同步：chrony 取代 systemd-timesyncd 作为默认时间守护进程（新安装），支持 nts（认证加密 ntp），配置片段位于 /etc/chrony/sources.d/ubuntu-ntp-pools.sources。
• clamav：更新至 1.4.3，新增 onenote 附件扫描、udf 分区提取、html css 内嵌图像提取、alz/lha(lzh) 归档提取、图像模糊哈希开关、office 文档 vba 提取改进、--cache-size 自定义清理文件缓存、systemd.timer 用于 freshclam、大文件限制处理改进、私有 freshclam 镜像客户端证书认证、病毒数据库最小年龄等。
• django：4.2 → 5.2 lts。
• php：更新至 8.5，包含属性钩子、非对称可见性、更新 dom api、新 uri 扩展、管道运算符、clone with、#[\nodiscard] 属性、常量表达式中的闭包和一等可调用对象、持久 curl 共享句柄、array_first() 和 array_last() 等。
• dovecot：更新至 2.4.2（配置格式有重大变更）。
• postfix：默认不再以 chroot 安装，且仅有有限的 chroot 支持。
• rabbitmq：无法直接升级 (sysin)，需手动步骤（因特性标志）。
• samba：更新至 4.23 版本，默认启用 smb3 unix 扩展、禁用 netbios，并包含大量 ad/dc 相关改进、功能移除及包结构变化，升级前需注意 ad dc 组件与 i386 支持情况。。
• squid：6 → 7.2；新增 tls_key_log、key-extras、doh_query、cache_peer tls-client-cert-switch；移除 client_delay_access、ftp_epsv、cache_peer no-netdb-exchange、client_persistent_connections、server_persistent_connections。
• sssd：2.12 版本，现以 sssd 用户（而非 root）运行，需确保其可访问密钥等。
• strace：支持彩色输出（--color、strace_colors、no_color）。
• haproxy：更新至 3.2 lts；有破坏性变更（如 runtime api 多命令检测、dynamic server 拒绝 enabled 关键字、非标准 uri 更严格解析、tune.ssl.ocsp-update 重命名为 tune.ocsp-update）。
• documentdb：新增，0.108-0 版本（基于 postgresql 的 mongodb 兼容文档数据库）。
• mysql：8.0 → 8.4 lts（8.4.8），移除 32 位 server 支持（仍提供 armhf/i386 的客户端和客户端库）。
• mysql shell：8.0 → 8.4。
• postgresql：更新至 18（新 i/o 子系统、虚拟生成列、uuidv7()、oauth 2.0 认证等）。
• valkey：更新至 9.0.3（原子槽迁移、哈希字段过期等）。
• 容器栈：containerd 和 runc 采用定期最新或稳定更新策略。
• 高可用与集群：kpartx-boot 包停用（功能并入 kpartx）；dmraid 包移除（建议用 mdadm 替代）；pacemaker 更新至 3。

开发工具链

• gcc 14 → 15.2，binutils 2.42 → 2.45，glibc 2.39 → 2.42。
• python 3.12 → 3.13.9（3.14 也可用）。
• llvm 18 → 21。
• rust 1.75 → 1.93（1.91、1.92 也可用）。
• golang 1.22 → 1.25。
• zig 新增，默认 0.14.1。
• openjdk 21 → 25（lts 8/11/17/21 仍可用，含 26、27 preview），其中 openjdk 25 在 amd64/arm64/s390x/ppc64el 上 tck 认证。
• spring® snaps：gradle 和 maven 插件可用于构建 java 应用 rock 镜像。
• graalvm snap：支持 jdk 21/24/25。
• .net 8 → 10（并扩展至 ibm power 平台），且有新版 .net snap。
• powershell snap：扩展至 arm64、s390x、ppc64el 架构。

企业相关

• authd（云认证）更新：entraid 提供器修复与改进、新增 google 提供器、支持 entraid 设备注册、新增 authctl 命令行工具、uid/gid 处理等修复。
• adsys：active directory group policy 客户端支持最新 polkit，改进证书注册。

安全

• apparmor：新增多个应用沙盒配置文件（可能需报 bug 调整）。
• tpm 全盘加密：支持密码短语管理与恢复密钥再生、更好固件更新集成。
• openssl：支持 quic、后量子密码算法（ml-kem、ml-dsa、slh-dsa）、更广 evp 覆盖及性能改进。
• cargo-auditable：launchpad 上构建的 rust 包可选启用，二进制内嵌入依赖元数据供漏洞排查。

硬件支持

• nvidia dynamic boost：在支持的 n 卡笔记本上默认启用（仅通电且 gpu 负载足够时生效，电池不生效）。
• intel 显卡：支持 core™ ultra xe2 集成 arc™、arc™ b580/b570 battlemage 独立 gpu；blender 等光线追踪性能提升；battlemage 上 avc/jpeg/hevc/av1 硬件加速编码；intel® compute runtime 新 ccs 优化；调试支持；oneapi level zero ray tracing 提升 ai/ml（embree on sycl）。
• nvidia 挂起恢复：专有驱动中启用 suspend-resume 以防唤醒时损坏和冻结。
• arm64 桌面平台：linux-generic 内核提供更广 uefi 启动兼容 (sysin)。
• raspberry pi：新启动分区布局（测试新启动资源再提交，要求固件较新）；pi 桌面镜像改为基于 desktop-minimal 种子（默认应用更少，列出移除清单并可手动清理）；swap 由 cloud-init 处理；risc-v 仅支持 rva23s64 isa（无硬件时仅 qemu -cpu rva23s64）。
• ibm z：最低要求 z15（不支持 z14/linuxone ii 及更旧），z15 及更新性能提升。

通用/底层变化

• sudo-rs：成为默认 sudo 提供器；原 sudo 重命名为 sudo.ws；sudo-ldap 包移除（建议用 pam 做 ldap 认证）。
• rust-coreutils：操作系统核心工具（如 base64 等）默认由该包提供（性能提升），同时仍提供经典 gnu coreutils 并可切换。
• linux 内核：6.8 → 7.0；新增 sched_ext（ebpf 调度策略）、linux-lowlatency 包退休（改用 linux-generic + lowlatency-kernel 调 grub）。
• systemd 255 → 259：26.04 是最后支持 system v 服务脚本兼容的版本；默认使用上游 tmp.mount 单元（/tmp 现为 tmpfs）。
• netplan 1.0 → 1.2：自定义 systemd-networkd-wait-online 逻辑、sr-iov embedded-switch-mode 改进、解析器跳过损坏配置、protonvpn/azure linux 修复、wpa-psk-sha256 wifi、networkmanager 后端 routing-policy、非标准 ovs 设置支持。
• apt 2.7 → 3.1：新依赖求解器、tls/哈希从 gnutls/gcrypt 切换到 openssl、apt(8) 增加自动分页器、apt-key 移除（直接用 gpgv）。
• dracut：取代 initramfs-tools 作为默认 initramfs 基础设施（仍支持 initramfs-tools 并可切换）。