NixOS 26.05 «Yarara»

NixOSi arendajad esitlesid uudset versiooni NixOS 26.05 «Yarara» - uut stabiilset versiooni jaotusest, mis põhineb süsteemi deklaratiivsesse konfiguratsioonis ja paketihalduris Nix. Versioon saab vigade parandusi ja turvauuendusi kuni 31. detsember 2026, ja eelmise haru NixOS 25.11 „Xantusia“ on kuulutatud aegunuks ja toetuse lõppkuupäev tuleb 30. juuni 2026.

Versiooni ettevalmistamisel osalesid 2842 arendajat, kes tegid 59 703 muudatust eelmisest versioonist alates. Nixpkgs-sse on lisatud 20 442 uut paketti, uuendatud on 20 641 paketti, eemaldatud 17 532 aegunud paketti. NixOS-is on olemas 85 uut moodulit ja 1547 uut konfiguratsiooniparameetrit.

Peamised muudatused

• Stage 1/initrd töötab nüüd vaikimisi systemd-l.
  Süsteemi ettevalmistamise varajane laadimisfaas enne põh-OS-i käivitamist on viidud üle systemd-le. Vana skriptiversioon on kuulutatud aegunuks ja plaanitud eemaldamiseks NixOS 26.11-s. Ajutiselt on võimalik naasta eelneva käitumise juurde, kasutades boot.initrd.systemd.enable = false, kuid arendajad ei soovita sellist lähenemist. LUKS-kettaga süsteemide jaoks on eraldi kirjeldatud migratsiooni nüansse, sealhulgas õige viitamine /dev/mapper/ ja parooliküsimise käitumise muutmine.

• system.nix on lisatud alternatiivse sisenemisena konfiguratsioonile.
  Lisaks tuttavatele configuration.nix ja flake.nix-le saab nüüd kasutada ka system.nix-i. See võimaldab NixOS-i konfigureerida ilma nix-channelita, näiteks Nixpkgs eksemplari selgelt määratud arhiiviga. Vaikimisi otsitakse faili /etc/nixos/system.nix, kuid teed saab muuta läbi , --file ja --attr.

• Linuxi tuum on vaikimisi uuendatud versioonile 6.12 kuni 6.18.
  Samuti jäävad muud toetatud tuuma harud endiselt kättesaadavaks, nagu varem: kasutaja saab valida soovitud versiooni NixOS-i konfiguratsiooni kaudu.

• D-Bus on vaikimisi asendatud dbus-brokeriga.
  Klassikalise dbus-i asemel kasutatakse nüüd dbus-brokerit, mis positsioneerib end kui efektiivsemat ja usaldusväärsemat lahendust, säilitades samas D-Bus’i standardlahendusega ühilduvuse. Lähtestamine nõuab taaskäivitamist, kuna D-Bus-i turvalist taaskäivitamist keset kasutaja sessiooni ei saa teha. Vajadusel saab vanemat lahendust jätta, kasutades services.dbus.implementation = "dbus";

• NixOS-i katsejuht on saanud backend-i systemd-nspawn.
  Integratsioonitestid saavad nüüd käivituda mitte ainult QEMU-VM-is, vaid ka systemd-nspawn konteinerites. See peaks kiirendama teste ja vähendama ressursside kasutamist seal, kus täielik virtuiaalmasin ei ole vajalik. Eraldi on välja toodud võimalus testida GPU/CUDA-koormusi, sidudes host-seadmestikude sõlmed konteineritesse.

• Olulised Nixpkgs komponendid on uuendatud.
  GCC on uuendatud versioonilt 14 15, Node.js vaikimisi — versioonilt 22 LTS kuni 24 LTS, Ruby — versioonilt 3.3 kuni 3.4. GCC ja Node.js arendajad hoiatavad eraldi võimalike tagasiühilduvuse probleemide eest.

• GNOME on uuendatud versioonile 50 «Tokyo».
  Väljaanne sisaldab GNOME 50, mille jaoks on välja kuulutatud parandused ligipääsetavuses, tööseente ja muu töölaua keskkonna muudatustes.

• Viimane Nixpkgs versioon toega x86_64-darwin.
  Nixpkgs 26.05 on viimane väljalase, mis toetab Intel macOS-i. Binaarsed kogumised ja platvormi tugi säilitavad kuni 26.05 elutsükli lõpuni, kuid 26.11 on x86_64-darwin kogumiste ja lähtekoodist kogumise tugi lõpetatud.

Uued moodulid

NixOS 26.05-s on lisatud palju uusi mooduleid teenuste ja programmide jaoks. Märkimisväärsete seas:

• services.openthread-border-router — moodul OpenThread Border Router jaoks, lüli Thread mesh-võrkude ja IP-võrkude vahel.
• programs.atuin — Atuini integreerimine käsurea ajaloo sünkroonimiseks, otsimiseks ja varundamiseks.
• services.meshtasticd — Meshtasticu toetus, detsentraliseeritud mesh-võrk madala energiatarbega seadmete jaoks.
• services.reaction — demon, mis on sarnane fail2ban-iga: analüüsib programmide väljundit ja võib blokeerida aadresse korduvate autoriseerimisvea korral.
• services.vinyl-cache — uus moodul pärast Varnish Cache projekti ümbernimetamist Vinyl Cache-iks; vana services.varnish on endiselt alles üleminekuks.
• services.rqbit — Rustis ehitatud BitTorrent-cliendi HTTP API ja veebiliidese toega.
• services.tailscale.serve — deklareeritav Tailscale Serve seadistus kohalike teenuste avalikustamiseks tailnetis.

Samuti on lisatud mooduleid ImmichFrame, PdfDing, mangowc, papra, kiwix-serve, nohang, Clevis/LUKS askpass, Rustical, Ente Auth, linkding, Tinyauth, Dawarich, Perses, tabbyAPI, Headplane ja mitmed teised teenused.

Muudatused administraatoritele ja tööjaamadele

• NVIDIA konfiguratsioon on saanud deklareerivamaks.
  Lisatud on parameeter hardware.nvidia.branch draiveri haru valimiseks, uuendatud NixOS mooduli seotud paketti uue nvidia-x11 paigutusega ning kernel mooduli parameetreid saab nüüd seadistada läbi hardware.nvidia.moduleParams, mille järel need salvestatakse modprobe konfiguratsiooni, mitte ei edastata läbi globaalsete kernel käskluste.

• Vein on uuendatud versioonile 11.0.
  Kasutajatele, kes käivitavad Windowsi rakendusi ja mänge läbi Veini, tähendab see üleminekut uuele suurele Veini harule NixOS stabiilses paketihulgas 26.05.

• ACME sertifikaadid said automaatse pikendamise aja.
  Kui security.acme.defaults.validMinDays pole määratud, arvutab NixOS nüüd pikendamise aja sertifikaadi kehtivuse alusel: tavapäraste sertifikaatide puhul toimub pikendamine pärast kahe kolmandiku kehtivusaja möödumist, lühikeste sertifikaatide puhul aga pärast poole kehtivusaja möödumist.

• OpenSSH sai uusi parameetreid.
  Nüüd saab hosti võtmeid genereerida, isegi kui SSH server ise on välja lülitatud, seadistades services.openssh.generateHostKeys = true. See on kasulik süsteemidele, mis vajavad SSH hosti võtmeid muude ülesannete jaoks, näiteks agenix või sops-nix. Samuti on lisatud parameeter services.openssh.enableRecommendedAlgorithms, mis võimaldab loobuda NixOS soovitatud algoritmide komplektist.

• Nextcloud uuendatakse uutele süsteemidele automaatselt versioonile v33.
  Systemid, mille system.stateVersion on >= 26.05, kasutavad vaikimisi pkgs.nextcloud33. Arendajad hoiatavad, et otsene uuendamine Nextcloud 31 või vanematelt versioonidelt 33-le pole võimalikke: esmalt tuleb minna läbi vaheversiooni.

• Küngaste ühenduste logimine on välja lülitatud.
  Parameeter networking.firewall.logRefusedConnections on nüüd vaikimisi false, kuna serverites, Internetist ligipääsetavad, võivad sellised sõnumid kiiresti põhjustada kernel ring bufferi täitumise ja kasulikuma diagnostika teabe välja tõukamise.

• glibc on uuendatud versioonile 2.42.
  Uus versioon ei tee enam hunnikut täitmise lubatuks, kui seda nõuab jagatud teek. Arendajad peavad selliseid juhte veaks ja soovitavad parandada koostamist läbi -z,noexecstack või eemaldada lipp patchelf -clear-execstack; vanade käitumiste globaalne lubamine ei ole turvalisuse seisukohalt soovitatav.

NixOS 26.05 on väljaanne, kus on märkimisväärseid infrastruktuuri muudatusi: initrd üleminek systemd-le, vana D-Busi vaikimisi loobumine, uue süsteemi kirjeldamise viis läbi system.nix, suur Nixpkgs uuendus ja ettevalmistused vanade platvormide ja moodulite eemaldamiseks.

Allikas: linux.org.ru