Linux 桌面新时代开启
Canonical 正式发布 Ubuntu 26.04 LTS，代号“坚定浣熊”（Resolute Raccoon），标志着全球最受欢迎的 Linux 发行版迈入一个重要转折点。该长期支持版本于 2026 年 4 月 23 日推出，首次在 Ubuntu LTS 中取消原生 X11 会话支持，完成了近十年前开启的 Wayland 迁移。此次发布还对操作系统底层进行重大调整，以内存安全的 Rust 替代方案取代关键系统工具，并通过后量子密码学树立新的安全标杆。
目录
除了技术上的里程碑，Ubuntu 26.04 也具有特殊意义：这是由 Steve Langasek 选定代号的最后一个版本。Langasek 是资深 Debian 和 Ubuntu 发布经理，于 2025 年初去世。他选择“坚定”（Resolute），意在体现决心与坚定不移的投入；这些品质既代表浣熊的生存本能，也体现了人们对 LTS 版本稳健可靠的期待。数以百万计的系统将依赖这一版本，直至 2031 年及以后。
该版本提供五年标准支持，持续至 2031 年 4 月；通过 Ubuntu Pro 订阅，支持期限还可延长至十五年，适用于企业部署及需要稳定性的个人用户。系统搭载 Linux 7.0 内核；这一版本号的调整遵循 Linus Torvalds 的惯例：当次版本号接近 20 时重置计数，并不代表架构发生革命性变化。用户现在即可下载适用于 64 位系统的桌面版和服务器版，ARM64 镜像则面向其他架构提供。
吉祥物背后的传承
“坚定浣熊”吉祥物既汲取了生物学灵感，也承载着对社区的致敬。浣熊凭借适应能力和解决问题的智慧，在城市环境中繁衍生息；这与开源社区的软件开发方式不谋而合。Canonical 设计团队由艺术家 Marcus Haslam 带领，创作出强调系统逻辑与一致性的几何放射状造型，浣熊尾部的环纹则为整体设计带来视觉韵律。
代号的选择对 Ubuntu 社区成员而言意义更为深远。Steve Langasek 广为人知的 IRC 昵称是“Vorlon”。数十年来，他一直倡导开源理念，并带领 Ubuntu 发行版走过复杂的开发周期。他选择“坚定”，映照出自己投身工作的决心，也在该发行版的命名传统中留下了长久纪念。
“坚定浣熊”以坚韧和可靠为设计核心，内敛而自信。它机智灵活、临危不乱，体现出解决问题的思维方式。
此次发布的作品不止默认壁纸，还汇集了近两百件社区投稿，形成丰富多样的背景图合集。吉祥物、数字抽象和摄影类别的获奖作品将在操作系统的整个生命周期内亮相，为用户提供丰富的个性化选择。
仅支持 Wayland 的桌面与 GNOME 50
Ubuntu 26.04 LTS 是首个彻底移除 X11 GNOME 会话的长期支持版本，Wayland 因而成为默认桌面体验唯一采用的显示协议。X11 应用仍可通过 XWayland 兼容层运行，但用户无法在 Ubuntu 主发行版中启动完整的 X11 桌面会话。这项变更曾因最后阶段出现漏洞而推迟，如今随 GNOME 50 提供的界面基础正式落地。
此次迁移为现代硬件带来切实好处。可变刷新率（VRR）和分数缩放从实验功能转为稳定功能，并会在兼容的显示器上自动启用。GNOME 50 新增会话保存与恢复功能，尝试在重启后按之前的位置重新打开窗口和应用。Nautilus 文件管理器也进行了性能优化，目录加载速度最高提升五倍，缩略图生成速度最高提升十倍。
默认应用全面更新
转向 Wayland 的同时，默认应用也进行了全面更新。Showtime 取代 Totem 成为视频播放器，采用极简 GTK4 界面，并会在播放时淡出控制项。Resources 取代系统监视器，通过基于 Rust 构建的直观界面呈现硬件使用情况。Papers 接替 Evince 负责文档查看，新增墨迹批注工具和数字签名支持。Loupe 取代 Eye of GNOME 成为图像查看器，支持多点触控手势和基础编辑功能。
终端用户将用上 Ptyxis，一款取代 GNOME Terminal 的 GPU 加速模拟器。该应用支持标签页概览、配置文件切换，以及 Podman 和 Toolbox 容器。它还提供一项醒目的安全功能：sudo 权限处于启用状态时，标题栏会变为红色，直观提示权限已提升。
通过集成 Rust 提升内存安全性
Ubuntu 26.04 LTS 最深远的架构变化或许藏在系统底层：关键组件经历了“锈化”（以 Rust 实现替代原有版本）。sudo 命令现由 sudo-rs 执行；这一内存安全的重写版本消除了困扰原有 C 实现的缓冲区溢出漏洞。类似地，ls、cp、mv 和 cat 等核心工具现由基于 Rust 的 GNU coreutils 替代方案 uutils 提供。
这一转变旨在解决根本性的安全隐患。传统 sudo 中的 CVE-2021-3156 漏洞在未被发现的情况下存在了十年，攻击者可利用内存管理错误提升权限。Rust 的编译期安全保证能够从根源上防止整类此类漏洞。目前，uutils 约通过了 GNU coreutils 兼容性测试的 88%；对于需要完全兼容性的特殊情况，软件仓库中仍保留原有实现。
对我而言，Rust 移植版最吸引人的地方，在于它们能够更轻松地实现更强的韧性和安全性。
Canonical 工程副总裁 Jon Seager 强调，这些变更优先考虑系统韧性，而非性能提升。对大多数用户而言，迁移过程不会带来明显变化：命令的运行方式保持一致，同时安全基础得到显著加强。
高级安全与加密
Ubuntu 26.04 LTS 从多个方面强化安全性，不止于集成 Rust。基于 TPM 的全盘加密从实验功能转为可用于生产环境的功能，可将加密密钥绑定到特定硬件和安全启动状态。用户可在安装期间配置磁盘加密，无需每次启动都输入密码；安装后也可通过安全中心管理 PIN 并重新加密。
该版本默认启用后量子密码学，为应对未来的计算威胁做好准备。OpenSSH 使用混合算法 mlkem768x25519-sha256，OpenSSL 则在 TLS 连接中采用 X25519+ML-KEM。这些混合方案结合传统算法与抗量子算法，在兼容现有系统的同时防范潜在的量子计算攻击。
其他安全增强功能包括 Snap 权限提示：沙盒应用访问摄像头、麦克风或文件系统时，必须获得用户明确批准。内核新增对 Intel TDX 的支持，可运行硬件隔离的虚拟机，满足机密云计算需求。安全中心将这些功能整合到统一界面中，取代分散的配置工具，降低系统加固的操作负担。
AI 开发与 GPU 计算
Canonical 通过原生 GPU 计算支持，将 Ubuntu 26.04 LTS 定位为人工智能和机器学习工作负载的首选平台。AMD ROCm 和 NVIDIA CUDA 软件包现已直接进入 Ubuntu 官方软件仓库，无需再进行此前复杂的手动安装。
开发者可以使用标准 apt 命令安装 ROCm，无需添加 AMD 外部软件仓库或手动管理签名密钥。Canonical 已组建专门的工程团队维护这些软件包，并通过标准更新机制提供安全补丁。订阅 Ubuntu Pro 后，ROCm 和 CUDA 软件包可获得最长十五年的支持。
这些新增功能使 Ubuntu 能够与专用 AI 发行版竞争，同时兼具企业级稳定性和前沿开发工具。它们消除了以往令多 GPU 环境部署复杂化的版本冲突和依赖问题，在服务器环境中尤为实用，因为标准化的软件包供应有利于自动化部署脚本运行。
Linux 7.0 内核（版本号如此，是因为 Linus Torvalds 会在次版本号接近 20 时重置主版本号）改进了对 Intel Nova Lake 和 AMD Zen 6 处理器的硬件支持，并初步兼容 Qualcomm Snapdragon X2。新增的时间片延长机制允许应用在关键操作期间申请短暂延长执行时间，有利于音频处理和游戏工作负载。
系统管理与软件包演进
此版本对软件管理进行了重大调整。Ubuntu App Center 扩展了功能，除了 Snap 应用，也能管理 Deb 软件包，用户可直接通过图形界面卸载传统软件包。不过，Software & Updates 应用不再默认安装。Canonical 认为，软件仓库管理功能对普通用户而言风险过高；需要管理 PPA 的用户必须手动安装该工具。
APT 3.2 新增支持回滚的事务历史记录，可为每次安装、升级和移除操作生成唯一标识并记录下来。apt why 和 apt why-not 等新命令可追踪依赖关系，解释软件包为何存在或缺失。linux-firmware 软件包被拆分为 18 个面向不同厂商的子软件包，用户可选择性下载，不必再获取动辄 600 MB 的整包更新，从而减少更新流量。
服务器安装还受益于更新后的基础设施组件，包括 PHP 8.5.2、PostgreSQL 18、MySQL 8.4 和 OpenStack 2026.1。新一代 Subiquity 安装程序将桌面实时会话的便捷体验带到服务器部署中，并通过自动分区和网络配置选项简化裸机与虚拟化安装。
并非所有变更都保留了旧有功能。系统已移除对 cgroup v1 的支持，可能导致较旧的容器工作负载无法运行。linux-lowlatency 软件包已退役，由 lowlatency-kernel 取代，后者通过 GRUB 在启动时应用调优。Nautilus 不再支持 Google Drive 集成，用户需改用浏览器访问。
视觉风格与用户体验
技术改进之外，外观也有所变化，首先是焕新的 Yaru 图标主题。文件夹图标比例变得更矮更宽，边角采用圆角处理，并应用鲜明的点缀色。Ubuntu Dock 改为不透明背景，提升其在不同壁纸上的对比度。新的启动动画则将浣熊尾巴设计成旭日放射状图案。
无障碍改进包括调整登录屏幕菜单位置、在通知中显示粗体文字，以及为容易受动画影响的用户提供“减少动态效果”设置。“数字健康”面板新增可选的屏幕使用时间追踪和休息提醒，家长控制功能则允许为受管理账户设置使用时长限制。社区作品获奖者包括吉祥物类别的 cnusr25 作品《简约浣熊》（Simple Raccoon）、数字抽象类别的 ezspain 作品《Ubuntu 咖啡杯》（Ubuntu Coffee Mug），以及摄影类别的 mizuno-as 作品《冬日大三角》（Winter Grand Triangle）。
衍生版本与支持状态
Ubuntu 主发行版持续演进，但并非所有官方衍生版本都能在本周期维持 LTS 状态。由于贡献者短缺，Ubuntu MATE 和 Ubuntu Unity 暂停推出长期支持版本，不过仍会按六个月周期发布常规版本。其余衍生版本继续获得完整 LTS 支持，包括 Kubuntu（KDE Plasma 6.6）、Xubuntu（Xfce 4.20）、Lubuntu（LXQt 2.3）、Ubuntu Budgie（Budgie 10.10）、Ubuntu Cinnamon（Cinnamon 6.4）、Ubuntu Studio 和 Edubuntu。
系统需求略有提高。Canonical 建议桌面用户配备 6 GB 内存以获得流畅体验，但内存更少的系统仍可安装该操作系统。硬件配置有限的用户可以选择 Xubuntu 或 Lubuntu 等更轻量的衍生版本，它们对系统资源的需求较低。
升级路径与支持时间表
Ubuntu 26.04 LTS 将获得标准安全更新，直至 2031 年 4 月；通过 Ubuntu Pro（个人用户最多可免费用于五台设备），扩展安全维护服务可延续至 2036 年。商业版 Legacy 附加服务可将支持期限延长至 2041 年，累计提供十五年支持。
从 Ubuntu 24.04 LTS 直接升级的功能仍处于禁用状态，须等到 2026 年 8 月 6 日发布 26.04.1 点版本后才会开放。这符合 Canonical 的惯例：先发布初期漏洞修复，再启用 LTS 版本之间的迁移。需要立即升级的用户必须全新安装。当前运行 Ubuntu 25.10 的用户预计会在发布后几天内收到升级提示。
计划部署基础设施的组织应先在测试环境中验证。仅支持 Wayland、改用 Rust 编写的工具以及调整后的系统需求，都意味着需要针对专用工作流程进行兼容性测试。
要点总结
- Ubuntu 26.04 LTS“坚定浣熊”于 2026 年 4 月 23 日发布，标准支持期为五年，通过 Ubuntu Pro 最长可延至十五年
- 首个仅为 GNOME 桌面提供 Wayland 的 LTS 版本，移除 X11 会话支持，同时保留 XWayland 以兼容应用
- sudo 和核心工具等关键系统组件改用 Rust 重写，以提高内存安全性；原有版本仍可作为备用选项
- 默认启用基于 TPM 的磁盘加密和后量子密码学，树立新的安全标杆
- 官方软件仓库原生支持 AMD ROCm 和 NVIDIA CUDA，简化 AI 与机器学习部署
- Linux 7.0 内核改进了对最新 Intel、AMD 和 Qualcomm 处理器的硬件支持
- 默认应用全面更新，Showtime、Resources、Papers、Loupe 和 Ptyxis 取代旧版工具
- 受资源限制影响，Ubuntu MATE 和 Ubuntu Unity 衍生版本不再提供 LTS 版本
- 从 Ubuntu 24.04 LTS 直接升级须等到 2026 年 8 月的点版本发布；用户现在即可全新安装
