NixOS 26.05 «Yarara»

NixOS arendajad on välja andnud uue versiooni NixOS 26.05 «Yarara» — järgmise stabiilse versiooni, mis põhineb süsteemi deklaratiivsel konfiguratsioonil ja Nixi paketihalduril. Versioon saab vigade parandusi ja turvauuendusi kuni 31. detsembrini 2026, ja eelmine haru NixOS 25.11 «Xantusia» on kuulutatud vananenuks ja toetamine lõpeb 30. juunil 2026.

Väljaande ettevalmistamises osalesid 2842 arendajat, kes tegid 59 703 commit'i eelmisest versioonist alates. Nixpkgs-sse on lisatud 20 442 uut paketti, uuendatud 20 641 paketti, eemaldatud 17 532 vananenud paketti. NixOS-is on ilmunud 85 uut moodulit ja 1547 uut konfiguratsiooniparameetrit.

Olulised muudatused

• Stage 1/initrd töötab nüüd vaikimisi systemd peal.
  Esialgne käivitamine, mis vastutab süsteemi ettevalmistamise eest enne peamise operatsioonisüsteemi käivitamist, on üle viidud systemd-le. Vana skripti variant on kuulutatud aegunuks ja plaanitud eemaldamiseks NixOS 26.11-s. Ajutiselt on võimalik naasta varasema käitumise juurde, kasutades boot.initrd.systemd.enable = false, kuid arendajad ei soovita seda teed. LUKS-diskidega süsteemide jaoks on eraldi kirjeldatud migreerimise nüansse, sealhulgas korrektne viitamine \/dev\mapper\ ja parooliküsimise käitumise muutmine.

• Lisatud system.nix kui alternatiivne konfiguratsiooni sisenemispunkt.
  Lisaks tuttavatele configuration.nix ja flake.nix, on nüüd võimalik kasutada system.nix. See võimaldab konfigureerida NixOS-i ilma nix-channelita, näiteks selgelt fikseeritud Nixpkgs arhiiviga. Vaikimisi otsitakse faili aadressist \/etc\/nixos\/system.nix, kuid teed on võimalik muuta läbi , —file ja —attr.

• Linuxi tuum on vaikimisi uuendatud versioonile 6.18, varasemalt 6.12.
  Samuti jäävad kõik toetatud tuumaharud kergesti kätte saadavaks, nagu varem: kasutaja võib valida vajaliku versiooni NixOS-i konfiguratsioonis.

• D-Bus on vaikimisi asendatud dbus-brokeriga.
  Klassikalise dbus-implementatsiooni asemel kasutatakse nüüd dbus-brokerit, mis on paigutatud kui tootlikum ja usaldusväärsem, säilitades samas D-Bus'i standardse rakenduse ühilduvuse. Rakenduse vahetamine nõuab taaskäivitamist, kuna D-Bus'i ohutu taaskäivitamine kasutaja sessiooni keskel ei ole võimalik. Vajadusel võib vana rakenduse säilitada, määrates services.dbus.implementation = "dbus";

• NixOSi testdraiver sai systemd-nspawnil põhineva tagaosa.
  Integratsioonitestid saavad nüüd käivituda mitte ainult QEMU-VM-is, vaid ka systemd-nspawn konteinerites. See peaks kiirendama teste ja vähendama ressursikasutust seal, kus täisfunktsionaalset virtuaalne masin ei ole vaja. Erakordselt on välja toodud võimalus testida GPU/CUDA koormusi, kasutades host-seadmest node'ide bind-mount'e konteinerite sisse.

• Nixpkgs'i võtmekomponendid on uuendatud.
  GCC on uuendatud 14-lt 15, Node.js vaikimisi — 22 LTS-lt 24 LTS-le, Ruby — 3.3-lt 3.4. GCC ja Node.js arendajad hoiatavad eraldi võimalike tagasiühilduvuslike muutuste eest.

• GNOME on uuendatud versioonini 50 "Tokyo".
  Vabastusse on lisatud GNOME 50, millel on välja kuulutatud juurdepääsetavuse, ekraanide haldamise ja töölaudade keskkonna muudatuste parandused.

• Viimane Nixpkgs väljaanne x86_64-darwini toetusega.
  Nixpkgs 26.05 on viimane väljaanne, mis toetab Intel macOS-i. Binaarsed kogumid ja platvormi tugi säilivad kuni 26.05 elutsükli lõpuni, kuid 26.11 lõpetatakse x86_64-darwini kogumite ja lähtekoodist kogumise tugi.

Uued moodulid

NixOS 26.05-s on lisatud palju uusi mooduleid teenustele ja programmidele. Märkimisväärsed on:

• services.openthread-border-router — OpenThread Border Routeri moodul, mis toimib sillana Thread mesh-võrkude ja IP-võrkude vahel.
• programs.atuin — Atuini integratsioon käskude ajaloode sünkroniseerimiseks, otsimiseks ja varundamiseks.
• services.meshtasticd — Meshtasticu tugi, detsentraliseeritud mesh-võrk madala energiatarbimise seadmetele.
• services.reaction — demonsarnane teenus nagu fail2ban: analüüsib programmide väljundit ja suudab blokeerida aadresse korduvate autoriseerimisvigade korral.
• services.vinyl-cache — uus moodul pärast Varnish Cache projekti renimeerimist Vinyl Cache'iks; vana services.varnish on jätkuvalt alles ülemineku ajaks.
• services.rqbit — Rustis kirjutatud BitTorreni klient HTTP API ja veebiliidese toel.
• services.tailscale.serve — deklaratiivne Tailscale Serve seadistus kohalike teenuste avaldamiseks tailnet-is.

Lisatud on ka moodulid ImmichFrame, PdfDing, mangowc, papra, kiwix-serve, nohang, Clevis/LUKS askpass, Rustical, Ente Auth, linkding, Tinyauth, Dawarich, Perses, tabbyAPI, Headplane ja mitmed muud teenused.

Muudatused administraatoritele ja tööjaamadele

• NVIDIA konfiguratsioon sai deklaratiivsemaks.
  Lisatud on parameeter hardware.nvidia.branch, et valida draiveri haru, NixOS mooduli sidumine on uuendatud uue nvidia-x11 paketi paigutusega ja kernel mooduli parameetreid saab nüüd määrata hardware.nvidia.moduleParams kaudu, mis salvestatakse modprobe konfiguratsiooni, mitte ei edastata läbi globaalsete kernel käsurea.

• Wine on uuendatud versioonile 11.0.
  Kasutajatele, kes käivitavad Windowsi rakendusi ja mänge läbi Wine, tähendab see üleminekut uuele suurele harule, mis kuulub stabiilse NixOS 26.05 paketihulka.

• ACME sertifikaadid said dünaamilise pikendamise ajakava.
  Kui security.acme.defaults.validMinDays ei ole määratud, arvutab NixOS nüüd pikendamise hetke sertifikaadi kehtivuse põhjal: tavaliste sertifikaatide puhul toimub pikendamine pärast kahe kolmandiku eluea möödumist, lühiajaliste puhul pärast poole eluea möödumist.

• OpenSSH sai uusi parameetreid.
  Nüüd on võimalik host-võtmeid genereerida, kui services.openssh.generateHostKeys = true, isegi kui SSH-server ei ole sisse lülitatud. See on kasulik süsteemidele, mis vajavad SSH host-võtmeid teiste ülesannete jaoks, näiteks agenix või sops-nix. Lisatud on ka parameeter services.openssh.enableRecommendedAlgorithms, mis võimaldab loobuda NixOS-i soovitatud algoritmide kogumist.

• Nextcloud värskendatakse vaikimisi v33-le uutele süsteemidele.
  Konfiguratsioonides, kus system.stateVersion >= 26.05, kasutatakse vaikimisi pkgs.nextcloud33. Arendajad hoiatavad, et otseülemine Nextcloud 31 või vanematelt versioonidelt 33-le ei ole võimalik: alguses tuleb läbida vahepealne versioon.

• Küberturvalisuse tulemüürist keelatud ühenduste lärmakas logimine on keelatud.
  Parameeter networking.firewall.logRefusedConnections on nüüd vaikimisi seadistatud false-ks, kuna serverites, interneti kaudu kergesti kätte saadavad, võivad sellised teadet kiiresti täita kernel ring buffer'i ja tõrjuda välja kasulikumat diagnostilist teavet.

• glibc on uuendatud versioonile 2.42.
  Uus versioon ei tee enam täitmisraami täidetavaks, kui jagatud teek seda nõuab. Arendajad peavad selliseid juhte vigadeks ja soovitavad koostamisel kasutada -z,noexecstack või puhastada lipp patchelf —clear-execstack; vana käitumise globaalselt lubamine ei ole soovitatav turvakaalutlustel.

NixOS 26.05 – väljaanne, mis toob endaga märkimisväärsed infrastruktuuri muutused: initrd üleminek systemd-le, vanast D-Bus-ist loobumine vaikimisi, uus süsteemi kirjeldamise viis läbi system.nix-i, mahuka Nixpkgs-i uuenduse ja ettevalmistuse vananenud platvormide ja moodulite eemaldamiseks.

Allikas: linux.org.ru