Стаття також доступна російською (перейти до перегляду).

Зміст:

• Основні системні вимоги
• Що змінилося базово?
• Що нового в системній архітектурі та безпеці?
• Основні зміни Ubuntu
• Коли та кому потрібне оновлення Ubuntu 26.04
• Висновок

У циклі розробки компанії Canonical прийнято випускати як проміжні варіанти, так і стабільні версії. Операційна система Ubuntu LTS-версії отримує довгострокову підтримку (LTS) – регулярні оновлення безпеки та виправлення критичних помилок, що робить її надійною основою для довгострокових проєктів. Гарантія оновлень триває до 5 років і може бути розширена до 10-15 років з планом Ubuntu Pro.

Ubuntu 26.04 LTS під назвою Resolute Raccoon вийшла 23 квітня 2026 року. У цьому релізі Canonical зосередилася на безпеці, криптографії, підтримці сучасного заліза та стабільності платформи. Саме тому нову версію варто розглядати не як косметичне оновлення, а як серйозний еволюційний крок системи.

Але чи варто оновлюватися на Ubuntu вже зараз? Ми проведемо детальний огляд Ubuntu 26.04, щоб розібратися, що саме змінилося і як на це варто реагувати.

Основні системні вимоги

Насамперед варто дізнатися, які системні вимоги Ubuntu 26.04 до апаратної частини.

Якщо пристрій не відповідає параметрам нової версії Ubuntu, варто розглянути полегшені flavor, наприклад, Xubuntu (на середовищі XFCE) або Lubuntu (на LXQt). В Canonical documentation компанія попереджає, що для оновлення зі старішої чи проміжної версії спочатку потрібно оновити систему до Ubuntu 24.04 LTS або 25.10, перш ніж починати встановлення Ubuntu 26.04.

Що змінилося базово

Головною зміною релізу Ubuntu 26.04 можна сміливо назвати перехід до ядра Linux 7.0. Що нового в Ubuntu 26.04 приносить подібна зміна на практиці?

По-перше, ядро тепер краще підтримує нове залізо – нові процесори, накопичувачі та периферія працюють стабільніше і без додаткових налаштувань. По-друге, crash dumps тепер увімкнені автоматично, після kernel panic дані для аналізу будуть на диску без налаштування kdump вручну. 

Додаткові зміни в механізмах ядра

Поява підтримки sched_ext

Через оновлення Ubuntu 26.04 тепер можна змінювати політику планування задач через eBPF-програми прямо на працюючій системі, без перезавантаження. Це відкриває можливості для тонкого тюнінгу продуктивності під специфічні навантаження – бази даних, потокова обробка, високочастотні операції. 

Зникнення linux-lowlatency як окремого пакету

Якщо до цього ви використовували його, необхідно внести зміни. Треба встановити linux-generic разом із пакетом lowlatency-kernel, який налаштовує параметри через командний рядок GRUB.

Оновлення APT

Перехід від 2.7 до 3.1 приніс новий розв’язувач залежностей. Але забрав із собою команду apt-key. Вона остаточно видалена, тому варто перевірити скрипти деплою. Якщо вони викликали цю команду, то після оновлення ця дія буде недоступна.

Новинки в системному середовищі

Паралельно з ядром нова версія Ubuntu змінила і системне середовище. Робоче середовище десктопу переїхало на GNOME 50 із повним переходом на Wayland – підтримку GNOME на X.org припинено (застосунки для X.org продовжують працювати через XWayland).

Серед нових дефолтних застосунків: 

• термінал Ptyxis;

• переглядач документів Papers;

• переглядач зображень Loupe;

• відеоплеєр Showtime. 

Оновлення тулчейнів

Робочі інструменти розробки також зазнали змін. Стали доступними:

• GCC 15.2;

• Python 3.13 (базово) – з можливим оновленням до 3.14;

• LLVM 21;

• Rust 1.93;

• Go 1.26;

• OpenJDK 25 – з повною сумісністю зі специфікацією Java SE;

• .NET 10.

В Ubuntu 26.04 LTS вперше з’являється Zig у версії 0.14.1 – сучасна альтернатива C із кращим контролем над пам’яттю та без прихованих залежностей. 

Ubuntu 26.04: що нового в системній архітектурі та безпеці 

Особливу увагу Canonical в Ubuntu 26.04 приділяє оптимізації наявних рішень та аспекту безпеки. Тому більшість змін цього релізу можна назвати фундаментальними.

sudo на Rust

Утиліта була переписана на Rust і тепер називається sudo-rs. Класична версія залишається як резервна команда sudo.ws. sudo-rsпоки не сумісний повністю, тому при кастомних рішеннях треба протестувати функціональність. Пакет sudo-ldap видалено – для LDAP-автентифікації тепер використовується PAM.

Базові утиліти на Rust

Близько 80 базових команд (ls, cat, base64) тепер керуються rust-coreutils. Класичні GNU-утиліти збережено повністю і доступні під префіксом gnu- (наприклад, gnuls, gnucat).

Варто зазначити, що cp, mv та rm поки залишились у GNU coreutils – у їхніх Rust-реалізаціях було знайдено вісім незакритих TOCTOU-проблем, тому Canonical вирішила не ризикувати в LTS-релізі. Перехід цих трьох утиліт на Rust запланований на Ubuntu 26.10. 

Підтримка TPM-backed шифрування диска

Якщо у вас є чіп TPM (Trusted Platform Module) не менше версії 2.0, то вам доступне повне шифрування диска (FDE). Ключі шифрування надійно прив’язані до модуля материнської плати, який перед розблокуванням диска перевіряє, чи не було здійснено несанкціонованого втручання в апаратне забезпечення та файли завантаження. Система перевіряє основні умови – криптографічні хеші компонентів раннього етапу завантаження, таких як налаштування UEFI/BIOS, ключі Secure Boot, завантажувач та ядро. 

Конфіденційні обчислення

В Ubuntu 26.04 LTS додано інтегровану підтримку AMD SEV-SNP та Intel TDX – технологій конфіденційних обчислень, які захищають дані навіть від гіпервізора. Тепер можна запускати віртуальні машини, пам’ять яких шифрується та захищається від порушення цілісності самим процесором. Це створює надійну платформу для хмарної інфраструктури та AI-навантажень.

Основні зміни Ubuntu для сервера і VPS

Значна увага до безпеки змушує особливо відповідально поставитися до змін у серверних рішеннях операційної системи. Зокрема, в Ubuntu 26.04 LTS оновилися практично всі ключові серверні компоненти – від баз даних і веб-серверів до поштових систем і проксі. 

Критичні оновлення, які несуть за собою ризики

Зі змінами в цих утилітах варто ознайомитися до міграції, адже вони несуть оновлення, які можуть зламати вже налаштовані системи.

Systemd 259

Одна з найважливіших змін для серверного середовища – повне видалення підтримки cgroup v1 (legacy та hybrid). Налаштовані на cgroup v1 контейнери або системи моніторингу після оновлення не запрацюють. Перевірте функціональність заздалегідь командою mount | grep cgroup.

Також /tmp тепер за замовчуванням монтується як tmpfs – дані в /tmp не збережуться після перезавантаження, а їх обсяг обмежений оперативною пам’яттю.

Реліз Ubuntu 26.04 є останнім, де буде підтримка скриптів System V init. Їх вже пора переносити на systemd unit-файли.

OpenSSH 10.2

OpenSSH 10.2 увімкнув постквантовий алгоритм обміну ключами mlkem768x25519-sha256 за замовчуванням. Там, де це технічно неможливо, система автоматично використовуватиме класичний обмін ключами.

Старі DSA-ключі більше не підтримуються. Якщо ключі є в authorized_keys або known_hosts, вони перестануть функціонувати.

Також додано нову опцію PerSourcePenalties, яка штрафує IP-адреси, що не завершують автентифікацію. З нею брутфорс можна зменшити без зовнішніх інструментів.

OpenSSH-сервер більше не читає ~/.pam_environment при вході. Потрібно налаштувати нову конфігурацію, якщо передача файлів йшла цим шляхом.

Про особливості налаштування PerSourcePenalties та порівняння з fail2ban читайте в нашій статті.

HAProxy 

У версії 3.2, окрім стабільнішої підтримки QUIC, змінився парсинг нестандартних URI, перейменовано параметр tune.ssl.ocsp-update, а Runtime API тепер не приймає кілька команд в одному виклику. Скрипти, які звертаються до Runtime API, варто перевірити та за потреби адаптувати до оновлення системи.

Squid 7.2

Було видалено директиви client_delay_access, ftp_epsv,client_persistent_connections та server_persistent_connections. Якщо вони є в конфігах, то після оновлення Squid не запуститься.

Dovecot 2.4.2 

Відбулася зміна формату конфігурації. Є ризик, що поштовий сервер може перестати працювати повністю. Потребує окремої підготовки і тестування.

Samba 4.23

Якщо не встановити samba-ad-dc до оновлення, AD DC не працюватиме. Критично для інфраструктур з Active Directory.

Список інструментів, які варто вивчити детальніше

Тут зміни для серверів та Ubuntu VPS не критично змінюють процеси, але відкривають нові можливості використання. Перед міграцією варто вивчити release notes перед оновленням пакетів:

• PostgreSQL 18;

• Valkey 9.0;

• PHP 8.5;

• DocumentDB;

• Chrony замість systemd-timesyncd.

Якщо ви не впевнені, що зможете самі розібратися у переході, ви можете скористатися послугою налаштування хостингу Ubuntu від спеціалістів FREEhost.UA. 

Коли та кому потрібне оновлення Ubuntu 26.04

Універсальної відповіді немає, адже кожен випадок використання має свої особливості. Рішення має базуватися на потребах у стабільності, наявному залізі чи мінімізації ризиків безпеки.

Висновок

Огляд Ubuntu 26.04 показує, що ця версія – серйозна еволюція платформи, яка закладає фундамент на наступні роки. У релізі відбулися критичні зміни для безпеки Ubuntu як в десктопній, так і в серверній частині.

Водночас ряд змін у systemd, OpenSSH, Dovecot та інших компонентах вимагає ретельної підготовки перед міграцією. Вивчення нововведень та ретельне тестування допоможуть зберегти стабільність і продуктивність системи на Linux.

Підписуйтесь на наш Telegram-канал https://t.me/freehostua, щоб бути в курсі нових корисних матеріалів.

Напишіть у коментарях, як ви пережили апдейт.

Дивіться наш канал YouTube на https://www.youtube.com/freehostua.

Ми у чомусь помилилися, чи щось пропустили?

Напишіть про це у коментарях, ми з задоволенням відповімо та обговорюємо Ваші зауваження та пропозиції. 

Дата: 08.05.2026 Автор: Олександр Ровник #devops#linux#ubuntu

Голосування 1 2 3 4 5