Ubuntu 26.10 “Stonking Stingray”: Безпека та нововведення

Ubuntu 26.10 “Stonking Stingray” наразі доступна в бета-версії перед фінальним релізом 15 жовтня. Ця версія впроваджує значні зміни в галузі безпеки, охоплюючи GRUB, шифрування дисків, основні системні утиліти, криптографію, а також автентифікацію та ядро Linux.

Зміни у Secure Boot

Однією з найбільших змін є зміни в Secure Boot. Canonical зменшує функціональність підписаних версій GRUB в Ubuntu. Це робиться шляхом видалення компонентів, які не потрібні для загальних конфігурацій завантаження. Так зменшується кількість коду, який відкритий перед запуском ядра.

Підписані версії GRUB продовжуватимуть підтримувати /boot на ext4, FAT та ISO9660, а також squashfs. Однак підтримка драйверів файлових систем Btrfs, HFS+, XFS та ZFS буде вилучена, як і підтримка завантаження зображень JPEG та PNG.

Обмеження для конфігурацій та шифрування дисків

Canonical також обмежує підтримувані конфігурації з /boot на LVM або LUKS. Також більше не підтримуватимуться програмні RAID-налаштування, крім RAID1.

Шифрування повного диска на базі TPM також розширюється. У Ubuntu 26.10 ця функція працюватиме на машинах без апаратного коріння довіри. Оскільки Ubuntu не може автоматично перевірити цілісність прошивки, установка вимагатиме від користувачів налаштувати PIN-код або пароль.

Перехід на Rust та поліпшення у криптографії

Інша значна зміна – це завершення переходу Ubuntu на основні утиліти на базі Rust. Ubuntu 26.04 LTS уже переключився на uutils coreutils, але зберіг версії GNU для сумісності. В Ubuntu 26.10 також буде перенесено команди cp, mv та rm.

Крім того, стек криптографії отримає великий апдейт з OpenSSL 4.0, який додасть підтримку Encrypted Client Hello. Буде також вилучено кілька застарілих технологій, включаючи інтерфейс ENGINE та підтримку SSLv3.

Нові функції та системні оновлення

Ubuntu 26.10 введе механізм відкликання сертифікатів upki, що грунтується на локальних CRLite даних. OpenSSH оновлюється до версії 10.5. Це призведе до того, що гібридний пост-квантовий обмін залишиться за замовчуванням.

Також відбудеться заміна dbus-daemon на dbus-broker. Ця нова реалізація використовує подієву архітектуру, що покращує обліковість, надійність і масштабованість.

Сервіс authd отримує підтримку автентифікації Microsoft, а NetworkManager – підтримку аутентифікації PKCS#11 для VPN з’єднань.

Нові можливості для користувачів

Крім того, Ubuntu 26.10 представить Myna – функцію розпізнавання мови, що працює локально без Інтернету. Після установки необхідних моделей, диктування буде можливим без підключення до мережі.

Фінально, Ubuntu 26.10 міститиме ядро Linux 7.3, з акцентом на безпеку, включаючи оновлення драйверів TPM, виправлення BPF верфікаторів та поліпшення безпеки пам’яті.

Для отримання додаткових деталей, дивіться оголошення Canonical.