NixOS 26.05 «Yarara»

NixOS-utviklerne har annonsert en utgivelse NixOS 26.05 «Yarara» — en ny stabil versjon av distribusjonen, basert på deklarativ systemkonfigurasjon og Nix-pakkebehandleren. Utgivelsen vil motta feilrettinger og sikkerhetsoppdateringer til 31. desember 2026, mens den tidligere grenen NixOS 25.11 «Xantusia» er erklært foreldet og vil nå slutten av støtten 30. juni 2026.

I forberedelsen av utgivelsen deltok 2842 utviklere, som bidro med 59 703 kommittéer siden forrige utgivelse. I Nixpkgs er det lagt til 20 442 nye pakker, oppdatert 20 641 pakker, fjernet 17 532 foreldede pakker. I selve NixOS er det lagt til 85 nye moduler og 1547 nye konfigurasjonsparametere.

Viktige endringer

• Stage 1/initrd kjører nå som standard på systemd.
  Den tidlige oppstartfasen, som er ansvarlig for å forberede systemet før hoved-OS startes, er overført til systemd. Den gamle skriptversionen er erklært foreldet og planlagt fjernet i NixOS 26.11. Midlertidig kan man gå tilbake til den gamle oppførselen ved å bruke boot.initrd.systemd.enable = false, men utviklerne fraråder dette. For systemer med LUKS-disker er det beskrevet spesifikasjoner for migrering, inkludert korrekt angivelse av /dev/mapper/ og endringen av oppførselen ved forespørsel om passordfrase.

• system.nix er lagt til som et alternativt inngangspunkt for konfigurasjon.
  I tillegg til de vanlige configuration.nix og flake.nix, kan man nå bruke system.nix. Dette gjør det mulig å konfigurere NixOS uten nix-channel, for eksempel med en eksplisitt knyttet Nixpkgs-arkiv. Som standard leter filen etter /etc/nixos/system.nix, men stien kan endres via , —file og —attr.

• Linux-kjernen er oppdatert fra 6.12 til 6.18 som standard.
  Samtidig forblir de andre støttede versjonene av kjernen tilgjengelige som før: brukeren kan velge ønsket versjon gjennom NixOS-konfigurasjonen.

• D-Bus er som standard byttet ut med dbus-broker.
  I stedet for den klassiske implementeringen av dbus brukes nå dbus-broker, som posisjoneres som mer effektiv og pålitelig, samtidig som den opprettholder kompatibilitet med den referanseimplementeringen av D-Bus. Bytte av implementering krever omstart, siden det ikke er trygt å starte D-Bus på nytt midt i en brukersesjon. Hvis nødvendig, kan den gamle implementeringen beholdes gjennom services.dbus.implementation = "dbus".

• NixOS-testdriveren har fått backend på systemd-nspawn.
  Integrasjontesting kan nå kjøres ikke bare i QEMU-VM, men også i systemd-nspawn beholdere. Dette bør akselerere testene og redusere ressursforbruket der en fullverdig en virtuell maskin ikke er nødvendig. Separat er det merket muligheten for å teste GPU/CUDA belastninger via bind-mount vertens enhetsnoder inn i beholderne.

• Nøkkelkomponenter i Nixpkgs er oppdatert.
  GCC er oppdatert fra 14 til 15, Node.js som standard — fra 22 LTS til 24 LTS, Ruby — fra 3.3 til 3.4. For GCC og Node.js advarer utviklerne spesifikt om mulige bakoverkompatibilitetsendringer.

• GNOME er oppdatert til versjon 50 «Tokyo».
  Utgivelsen inkluderer GNOME 50, som kommer med forbedringer av tilgjengelighet, skjermhåndtering og andre endringer i skrivebordsomgivelsen.

• Den siste utgivelsen av Nixpkgs med støtte for x86_64-darwin.
  Nixpkgs 26.05 vil bli den siste utgivelsen med støtte for Intel macOS. Binærbygginger og støtte for plattformen vil opprettholdes frem til slutten av livssyklusen til 26.05, men i 26.11 vil bygging for x86_64-darwin og støtte for bygging fra kildekode bli avsluttet.

Nye moduler

NixOS 26.05 har fått mange nye moduler for tjenester og programmer. Blant de bemerkelsesverdige:

• services.openthread-border-router — modul for OpenThread Border Router, en gateway mellom Thread mesh-nettverk og IP-nettverk.
• programs.atuin — integrasjon av Atuin for synkronisering, søk og sikkerhetskopiering av kommandolinjehistorikk.
• services.meshtasticd — støtte for Meshtastic, et desentralisert mesh-nettverk for lavenergi enheter.
• services.reaction — daemon, liknende i hensikt til fail2ban: analyserer utskriften av programmer og kan blokkere adresser ved gjentatte autentiseringsfeil.
• services.vinyl-cache — ny modul etter omdøpingen av prosjektet Varnish Cache til Vinyl Cache; den gamle services.varnish er foreløpig bevart for migrering.
• services.rqbit — BitTorrent-klient skrevet i Rust med HTTP API og webgrensesnitt.
• services.tailscale.serve — deklarativ konfigurasjon av Tailscale Serve for å publisere lokale tjenester i tailnet.

Det er også lagt til moduler for ImmichFrame, PdfDing, mangowc, papra, kiwix-serve, nohang, Clevis/LUKS askpass, Rustical, Ente Auth, linkding, Tinyauth, Dawarich, Perses, tabbyAPI, Headplane og flere andre tjenester.

Endringer for administratorer og arbeidsstasjoner

• NVIDIA-konfigurasjonen har blitt mer deklarativ.
  Parameteren hardware.nvidia.branch er lagt til for valg av drivergren, modulen NixOS er oppdatert med det nye oppsettet for pakken nvidia-x11, og parameterne for kernel-modulen kan nå angis via hardware.nvidia.moduleParams, hvoretter de skrives inn i modprobe-konfigurasjonen, i stedet for å bli ført inn via global kommandolinje for kjernen.

• Wine har blitt oppdatert til versjon 11.0.
  For brukere som kjører Windows-applikasjoner og spill via Wine, betyr dette overgangen til en ny stor versjon av Wine som en del av det stabile pakkesettet NixOS 26.05.

• ACME-sertifikater har fått dynamisk fornyelsestid.
  Hvis security.acme.defaults.validMinDays ikke er angitt, beregner NixOS nå fornyelsestidspunktet basert på sertifikatets gyldighetsperiode: for vanlige sertifikater skjer fornyelse etter to tredjedeler av livsperioden, mens for kortvarige skjer det etter halvparten.

• OpenSSH har fått nye parametere.
  Nå kan man generere host-nøkler via services.openssh.generateHostKeys = true, selv om SSH-serveren ikke er aktivert. Dette er nyttig for systemer som trenger SSH-host-nøkler for andre oppgaver, som agenix eller sops-nix. Parameteren services.openssh.enableRecommendedAlgorithms er også lagt til, som lar deg avstå fra den algoritmesettet anbefalt av NixOS.

• Nextcloud oppdateres som standard til v33 for nye systemer.
  For konfigurasjoner med system.stateVersion >= 26.05 brukes pkgs.nextcloud33 som standard. Utviklerne advarer om at direkte oppgradering fra Nextcloud 31 eller eldre versjoner til 33 ikke er mulig: du må først gå gjennom mellomversjonen.

• Støyende logging av avviste tilkoblinger i brannmuren er deaktivert.
  Parameteren networking.firewall.logRefusedConnections er nå som standard satt til false, ettersom på servere, tilgjengelige fra internett, slike meldinger raskt kan fylle kernel ring buffer og presse ut mer nyttig diagnostisk informasjon.

• glibc har blitt oppdatert til 2.42.
  Den nye versjonen gjør ikke lenger stakken til et kjørbart program dersom en delt bibliotek krever det. Utviklerne mener slike tilfeller er feil og anbefaler å korrigere byggingen via -z,noexecstack eller rydde flagget via patchelf —clear-execstack; å globalt aktivere gamle atferd anbefales ikke av sikkerhetshensyn.

NixOS 26.05 er en utgivelse med betydelige infrastrukturelle endringer: overgang fra initrd til systemd, avvikling av gammelt D-Bus som standard, en ny måte å beskrive systemet på via system.nix, stor oppdatering av Nixpkgs og forberedelse til fjerning av foreldede plattformer og moduler.

Kilde: linux.org.ru