NixOS 26.05 «Yarara»

Разработчиците на NixOS представиха издание NixOS 26.05 «Yarara» — поредната стабилна версия на дистрибуцията, изградена около декларативна конфигурация на системата и пакетен мениджър Nix. Изданието ще получава корекции на грешки и актуализации на сигурността до 31 декември 2026 година, а предишната версия NixOS 25.11 «Xantusia» е обявена за остаряла и ще достигне края на поддръжката 30 юни 2026 година.

В подготовката на изданието участваха 2842 разработчици, които внесоха 59 703 комита от предишното издание. В Nixpkgs са добавени 20 442 нови пакета, актуализиран 20 641 пакет, премахнати 17 532 остарели пакета. В самия NixOS се появиха 85 нови модула и 1547 нови параметри за конфигурация.

Основни промени

• Stage 1/initrd вече по подразбиране работи на systemd.
  Ранната фаза на зареждане, отговаряща за подготовката на системата преди стартирането на основната ОС, е прехвърлена на systemd. Старият сценарен вариант е обявен за остарял и е планиран за премахване в NixOS 26.11. Временно е възможно да се върнете към предишното поведение чрез boot.initrd.systemd.enable = false, но разработчиците не препоръчват този вариант. За системи с LUKS-дискове са описани отделни нюанси на миграцията, включително правилно указване на /dev/mapper/ и промяна на поведението при искане на паролна фраза.

• Добавен е system.nix като алтернативна точка за вход за конфигурация.
  Освен познатите configuration.nix и flake.nix, вече може да се използва system.nix. Това позволява конфигуриране на NixOS без nix-channel, например с явно зададен архив на Nixpkgs. По подразбиране файлът се търси като /etc/nixos/system.nix, но пътят може да се промени чрез , —file и —attr.

• Ядрото на Linux по подразбиране е актуализирано от 6.12 до 6.18.
  В същото време другите поддържани версии на ядрото остават достъпни, както и преди: потребителят може да избере необходимата версия чрез конфигурацията на NixOS.

• D-Bus по подразбиране е заменен с dbus-broker.
  Вместо класическата реализация на dbus, сега се използва dbus-broker, който се позиционира като по-продуктивен и надежден, запазвайки съвместимост с еталонната реализация на D-Bus. Превключването на реализацията изисква рестартиране, тъй като безопасно да се рестартира D-Bus по средата на потребителска сесия не е възможно. При необходимост старата реализация може да бъде запазена чрез services.dbus.implementation = "dbus";

• Тестовият драйвер на NixOS получи backend на systemd-nspawn.
  Интеграционни тестове вече могат да се изпълняват не само в QEMU-VM, но и в контейнери systemd-nspawn. Това трябва да ускори тестовете и да намали разходите за ресурси там, където е напълно ненужно. виртуална машина Отделно е отбелязана възможността за тестване на GPU/CUDA натоварвания благодарение на bind-mount на хост устройствени възли вътре в контейнерите.

• Актуализирани са ключовите компоненти на Nixpkgs.
  GCC е обновен от 14 до 15, Node.js по подразбиране — от 22 LTS до 24 LTS, Ruby — от 3.3 до 3.4. За GCC и Node.js разработчиците предупреждават отделно за възможни обратно несъвместими промени.

• GNOME е актуализиран до версия 50 «Токио».
  В релиза е внедрен GNOME 50, за който са заявени подобрения в достъпността, работата с дисплеи и други промени в работната среда.

• Последният релиз на Nixpkgs с поддръжка на x86_64-darwin.
  Nixpkgs 26.05 ще бъде последният выпуск с поддръжка на Intel macOS. Бинарните сборки и поддръжката на платформата ще се запазят до края на жизнения цикъл на 26.05, но в 26.11 поддръжката на сборки за x86_64-darwin и поддръжка на сборки от изходен код ще бъдат прекратени.

Нови модули

В NixOS 26.05 са добавени много нови модули за услуги и програми. Сред тях забележими са:

• services.openthread-border-router — модул за OpenThread Border Router, шлюз между Thread mesh мрежи и IP мрежи.
• programs.atuin — интеграция на Atuin за синхронизиране, търсене и архивиране на историята на командния ред.
• services.meshtasticd — поддръжка на Meshtastic, децентрализирана mesh мрежа за устройства с ниска мощност.
• services.reaction — демон, подобен на fail2ban: анализира изхода на програми и може да блокира адреси при повтарящи се грешки при автентикация.
• services.vinyl-cache — нов модул след преименуването на проекта Varnish Cache на Vinyl Cache; старият services.varnish все още е оставен за миграция.
• services.rqbit — BitTorrent клиент на Rust с HTTP API и уеб интерфейс.
• services.tailscale.serve — декларативна настройка на Tailscale Serve за публикуване на локални услуги в tailnet.

Също така са добавени модули за ImmichFrame, PdfDing, mangowc, papra, kiwix-serve, nohang, Clevis/LUKS askpass, Rustical, Ente Auth, linkding, Tinyauth, Dawarich, Perses, tabbyAPI, Headplane и редица други услуги.

Промени за администратори и работни станции

• NVIDIA конфигурацията стана декларативна.
  Добавен е параметърът hardware.nvidia.branch за избор на клон на драйвера, актуализирана е връзката на модула NixOS с новия layout на пакета nvidia-x11, а параметрите на ядрото могат да се задават с hardware.nvidia.moduleParams, след което се записват в конфигурацията modprobe, а не се предават през глобалния команден ред на ядрото.

• Wine е обновен до версия 11.0.
  За потребителите, които стартират Windows приложения и игри през Wine, това означава преминаване към нова основна версия на Wine в рамките на стабилния пакет NixOS 26.05.

• ACME сертификатите получиха динамично време за подновяване.
  Ако security.acme.defaults.validMinDays не е зададен, NixOS вече изчислява момента на подновяване, имайки предвид срока на действие на сертификата: за обикновените сертификати подновяването се случва след изтичането на две трети от живота, а за краткоживеещите - след половината от срока.

• OpenSSH получи нови параметри.
  Сега е възможно да генерирате host keys чрез services.openssh.generateHostKeys = true, дори ако самият SSH сървър не е включен. Това е полезно за системи, които се нуждаят от SSH host keys за други задачи, например agenix или sops-nix. Добавен е и параметърът services.openssh.enableRecommendedAlgorithms, който позволява отказ от препоръчителния набор алгоритми на NixOS.

• Nextcloud по подразбиране се актуализира до v33 за нови системи.
  За конфигурации с system.stateVersion >= 26.05 по подразбиране се използва pkgs.nextcloud33. Разработчиците предупреждават, че директното обновление от Nextcloud 31 или по-стари версии до 33 не е възможно: първо, трябва да преминете през междинната версия.

• Шумното логване на отказани връзки от firewall е деактивирано.
  Параметърът networking.firewall.logRefusedConnections вече по подразбиране е false, тъй като на сървъри, достъпни от интернет, такива съобщения могат бързо да запълнят kernel ring buffer и да изместят по-полезна диагностична информация.

• glibc е обновен до 2.42.
  Новата версия вече не прави стека изпълняем, ако shared library изисква това. Разработчиците смятат, че такива случаи са грешка и предлагат да се поправи компилацията чрез -z,noexecstack или да се изчисти флага чрез patchelf —clear-execstack; глобалното включване на старата поведение не се препоръчва от съображения за сигурност.

NixOS 26.05 е издание с осезаеми инфраструктурни промени: преминаване на initrd към systemd, отказ от стария D-Bus по подразбиране, нов начин за описание на системата чрез system.nix, голямо обновление на Nixpkgs и подготовка за премахване на остарели платформи и модули.

Източник: linux.org.ru