NixOS 26.05 „Yarara“

Die Entwickler von NixOS haben eine Veröffentlichung präsentiert NixOS 26.05 „Yarara“ — eine weitere stabile Version der Distribution, die auf der deklarativen Systemkonfiguration und dem Paketmanager Nix basiert. Die Veröffentlichung wird bis zum 31. Dezember 2026 Fehlerbehebungen und Sicherheitsupdates erhalten bis zum 31. Dezember 2026, während der vorherige Zweig NixOS 25.11 „Xantusia“ als veraltet erklärt wurde und das Ende der Unterstützung erreichen wird am 30. Juni 2026.

An der Vorbereitung der Veröffentlichung waren 2842 Entwickler, die 59.703 Commits seit der vorherigen Veröffentlichung beigetragen haben. In Nixpkgs wurden 20.442 neue Pakete, und es wurde 20.641 Pakete aktualisiert, entfernt , 17.532 Pakete wurden für veraltet erklärt. In NixOS sind nun 85 neue Module und und 1547 neue Konfigurationsparameter verfügbar..

Wesentliche Änderungen

• Stage 1/initrd läuft jetzt standardmäßig unter systemd.
  Die frühe Bootphase, die dafür verantwortlich ist, das System vor dem Start des Haupt-OS vorzubereiten, wurde auf systemd umgestellt. Die alte Skriptversion wurde als veraltet erklärt und soll in NixOS 26.11 entfernt werden. Vorübergehend kann man durch boot.initrd.systemd.enable = false zum alten Verhalten zurückkehren, aber die Entwickler empfehlen diesen Weg nicht. Für Systeme mit LUKS-Laufwerken wurden die Migrationsdetails einschließlich der korrekten Angabe von /dev/mapper/ und der Änderung des Verhaltens bei der Abfrage des Passwortphrase separat beschrieben.

• system.nix wurde als alternativer Einstiegspunkt für die Konfiguration hinzugefügt.
  Neben den gewohnten configuration.nix und flake.nix kann nun auch system.nix verwendet werden. Dies ermöglicht die Konfiguration von NixOS ohne nix-channel, beispielsweise mit einem fest definierten Archive von Nixpkgs. Standardmäßig wird die Datei unter /etc/nixos/system.nix gesucht, aber der Pfad kann über , —file und —attr geändert werden.

• Der Linux-Kernel wurde standardmäßig von 6.12 auf 6.18 aktualisiert.
  Die anderen unterstützten Kernelzweige bleiben wie gewohnt verfügbar: der Benutzer kann die benötigte Version über die NixOS-Konfiguration auswählen.

• D-Bus wurde standardmäßig durch dbus-broker ersetzt.
  Anstelle der klassischen Implementierung von dbus wird nun dbus-broker verwendet, der als leistungsfähiger und zuverlässiger positioniert wird und die Kompatibilität mit der Referenzimplementierung von D-Bus aufrechterhält. Der Wechsel der Implementierung erfordert einen Neustart, da D-Bus nicht sicher in der Mitte einer Benutzersitzung neu gestartet werden kann. Bei Bedarf kann die alte Implementierung über services.dbus.implementation = "dbus"; beibehalten werden.

• Der Testtreiber von NixOS erhielt einen Backend für systemd-nspawn.
  Integrations-Tests können nun nicht nur in QEMU-VMs, sondern auch in systemd-nspawn-Containern durchgeführt werden. Dies sollte die Tests beschleunigen und den Ressourcenverbrauch dort senken, wo eine vollständige eine virtuelle Maschine nicht erforderlich ist. Besonders hervorgehoben wird die Möglichkeit, GPU/CUDA-Lasten durch Bind-Mount von Host-Geräten in die Container zu testen.

• Wichtige Komponenten von Nixpkgs wurden aktualisiert.
  GCC wurde von 14 auf 15, Node.js standardmäßig von 22 LTS auf 24 LTS, Ruby von 3.3 auf 3.4. Für GCC und Node.js weisen die Entwickler separat auf mögliche rückwärtsinkompatible Änderungen hin.

• GNOME wurde auf Version 50 'Tokyo' aktualisiert.
  Der Release umfasst GNOME 50, für das Verbesserungen der Barrierefreiheit, der Arbeit mit Bildschirmen und andere Änderungen der Desktop-Umgebung angepriesen werden.

• Die letzte Nixpkgs-Version mit Unterstützung für x86_64-darwin.
  Nixpkgs 26.05 wird die letzte Version mit Unterstützung für Intel macOS sein. Die Binär-Bauten und die Unterstützung der Plattform bleiben bis zum Ende des Lebenszyklus von 26.05 erhalten, aber in 26.11 werden die Bauten für x86_64-darwin und die Unterstützung für den Bau aus dem Quellcode eingestellt.

Neue Module

In NixOS 26.05 wurden viele neue Module für Dienste und Programme hinzugefügt. Zu den bemerkenswerten gehören:

• services.openthread-border-router — ein Modul für den OpenThread Border Router, das als Gateway zwischen Thread-Mesh-Netzwerken und IP-Netzwerken fungiert.
• programs.atuin — Integration von Atuin zur Synchronisierung, Suche und Sicherung des Verlaufs der Shell-Befehle.
• services.meshtasticd — Unterstützung für Meshtastic, ein dezentralisiertes Mesh-Netzwerk für stromsparende Geräte.
• services.reaction — ein Daemon, der ähnlich wie fail2ban funktioniert: Er analysiert die Ausgaben von Programmen und kann Adressen bei wiederholten Anmeldefehlern blockieren.
• services.vinyl-cache — ein neues Modul nach der Umbenennung des Varnish Cache Projekts in Vinyl Cache; das alte services.varnish bleibt vorerst für die Migration erhalten.
• services.rqbit — ein BitTorrent-Client in Rust mit HTTP-API und Webschnittstelle.
• services.tailscale.serve — deklarative Konfiguration von Tailscale Serve zur Veröffentlichung lokaler Dienste im Tailnet.

Es wurden auch Module für ImmichFrame, PdfDing, mangowc, papra, kiwix-serve, nohang, Clevis/LUKS askpass, Rustical, Ente Auth, linkding, Tinyauth, Dawarich, Perses, tabbyAPI, Headplane und eine Reihe weiterer Dienste hinzugefügt.

Änderungen für Administratoren und Arbeitsstationen

• Die NVIDIA-Konfiguration ist deklarativer geworden.
  Der Parameter hardware.nvidia.branch wurde hinzugefügt, um den Treiberzweig auszuwählen, das NixOS-Modul wurde mit dem neuen Layout des Pakets nvidia-x11 aktualisiert, und die Parameter des Kernelmoduls können nun über hardware.nvidia.moduleParams festgelegt werden, wonach sie in die Konfiguration von modprobe geschrieben werden, anstatt über die globale Kernel-Befehlszeile durchgereicht zu werden.

• Wine wurde auf Branch 11.0 aktualisiert.
  Für Benutzer, die Windows-Anwendungen und Spiele über Wine ausführen, bedeutet dies, dass sie auf den neuen Hauptbranch von Wine im stabilen Paketset NixOS 26.05 umsteigen.

• ACME-Zertifikate haben jetzt eine dynamische Verlängerungszeit erhalten.
  Wenn security.acme.defaults.validMinDays nicht festgelegt ist, berechnet NixOS jetzt den Verlängerungszeitpunkt unter Berücksichtigung der Gültigkeitsdauer des Zertifikats: Für reguläre Zertifikate erfolgt die Verlängerung nach zwei Dritteln der Lebensdauer, für kurzlebige nach der Hälfte der Lebensdauer.

• OpenSSH hat neue Optionen erhalten.
  Es ist jetzt möglich, Hostschlüssel über services.openssh.generateHostKeys = true zu generieren, auch wenn der SSH-Server selbst nicht aktiviert ist. Dies ist nützlich für Systeme, die SSH-Hostschlüssel für andere Aufgaben benötigen, z.B. agenix oder sops-nix. Es wurde auch die Option services.openssh.enableRecommendedAlgorithms hinzugefügt, die es ermöglicht, auf den von NixOS empfohlenen Algorithmus-Satz zu verzichten.

• Nextcloud wird standardmäßig auf v33 für neue Systeme aktualisiert.
  Für Konfigurationen mit system.stateVersion >= 26.05 wird standardmäßig pkgs.nextcloud33 verwendet. Die Entwickler warnen davor, dass ein direktes Upgrade von Nextcloud 31 oder älteren Versionen auf 33 nicht möglich ist: Zunächst muss ein Upgrade auf eine Zwischenversion durchgeführt werden.

• Das laute Logging von abgelehnten Firewall-Verbindungen ist deaktiviert.
  Die Option networking.firewall.logRefusedConnections ist jetzt standardmäßig auf false gesetzt, da auf Servern, die aus dem Internet zugänglich sind, solche Meldungen schnell den Kernel-Ringpuffer überfluten und nützlichere Diagnoseinformationen verdrängen können.

• glibc wurde auf 2.42 aktualisiert.
  Die neue Version macht den Stack nicht mehr ausführbar, wenn die Shared Library dies erfordert. Die Entwickler halten solche Fälle für einen Fehler und empfehlen, die Kompilierung über -z,noexecstack zu korrigieren oder das Flag über patchelf —clear-execstack zu löschen; das globale Aktivieren des alten Verhaltens wird aus Sicherheitsgründen nicht empfohlen.

NixOS 26.05 ist eine Veröffentlichung mit signifikanten infrastrukturellen Änderungen: der Wechsel von initrd zu systemd, der Verzicht auf den alten D-Bus standardmäßig, eine neue Art der Systembeschreibung über system.nix, ein großes Update von Nixpkgs und die Vorbereitung auf die Entfernung veralteter Plattformen und Module.

Quelle: linux.org.ru