NixOS 26.05 «Yarara»

NixOS-utvecklarna har presenterat en release NixOS 26.05 «Yarara» — den senaste stabila versionen av distributionen, som bygger på deklarativ systemkonfiguration och paketförvaltaren Nix. Utgivningen kommer att få bugfixar och säkerhetsuppdateringar fram till 31 december 2026, och den tidigare versionen NixOS 25.11 «Xantusia» har förklarats som föråldrad och når slutet av sitt stöd den 30 juni 2026.

I utarbetandet av utgåvan deltog 2842 utvecklare, som bidrog med 59 703 commit sedan föregående release. I Nixpkgs har lagts till 20 442 nya paket, 20 641 paket har uppdaterats och 17 532 paket har föråldrats., borttagna I själva NixOS har85 nya moduler introducerats och 1547 nya konfigurationsparametrar och Stage 1/initrd körs nu som standard på systemd..

Viktiga ändringar

• Den tidiga inläsningsfasen, som ansvarar för att förbereda systemet innan huvud-OS startar, har övergått till systemd. Den gamla skriptversionen har förklarats som föråldrande och planeras att tas bort i NixOS 26.11. Temporärt kan man återgå till det tidigare beteendet genom boot.initrd.systemd.enable = false, men utvecklarna rekommenderar inte denna väg. För system med LUKS-diskar beskrivs särskilda migrationsfrågor, inklusive korrekt angivelse av /dev/mapper/ och ändring av beteendet för lösenordsfrågan.
  system.nix har lagts till som ett alternativ för konfiguration.

• Utöver de vanliga configuration.nix och flake.nix kan system.nix nu användas. Detta möjliggör konfiguration av NixOS utan nix-channel, till exempel med ett explicit fastställt arkiv av Nixpkgs. Som standard söks filen som /etc/nixos/system.nix, men sökvägen kan ändras via , —file och —attr.
  Linux-kärnan har som standard uppdaterats från 6.12 till 6.18.

• Samtidigt förblir övriga stödda kärnversioner tillgängliga som tidigare: användaren kan välja önskad version genom NixOS-konfigurationen.
  D-Bus har som standard bytts ut mot dbus-broker.

• Istället för den klassiska implementeringen av dbus används nu dbus-broker, som positioneras som mer effektiv och pålitlig, samtidigt som den bibehåller kompatibilitet med den referensimplementering av D-Bus. Att byta implementering kräver en omstart, eftersom det inte går att säkert starta om D-Bus mitt under en användarsession. Om det behövs kan den gamla implementeringen behållas genom services.dbus.implementation = "dbus";
  NixOS:s testdrivrutiner har fått backend på systemd-nspawn.

• Testdrivr NixOS har fått en backend med systemd-nspawn.
  Integreringstester kan nu köras inte bara i QEMU-VM, utan även i containers med systemd-nspawn. Detta bör snabba upp testerna och minska resursförbrukningen där fullständig virtuell maskin inte behövs. En särskild funktion att notera är att GPU/CUDA-belastningar kan testas genom att binda värdens enhetsnoder inuti containrar.

• Viktiga komponenter i Nixpkgs har uppdaterats.
  GCC har uppdaterats från 14 till 15, Node.js har uppdaterats som standard från 22 LTS till 24 LTS, Ruby har uppdaterats från 3.3 till 3.4. För GCC och Node.js varnar utvecklarna speciellt för möjliga bakåtkompatibilitetsproblem.

• GNOME har uppdaterats till version 50 "Tokyo".
  I releasen ingår GNOME 50, som har förbättringar av tillgänglighet, arbete med skärmar och andra förändringar i skrivbordsmiljön.

• Den senaste releasen av Nixpkgs med stöd för x86_64-darwin.
  Nixpkgs 26.05 blir den sista utgåvan med stöd för Intel macOS. Binärbyggen och plattformsstödet kommer att finnas kvar till slutet av livscykeln för 26.05, men i 26.11 kommer byggen för x86_64-darwin och stödet för att bygga från källkod att avbrytas.

Nya moduler

I NixOS 26.05 har många nya moduler för tjänster och program lagts till. Bland de mest framträdande:

• services.openthread-border-router — modul för OpenThread Border Router, en gateway mellan Thread mesh-nätverk och IP-nätverk.
• programs.atuin — integration av Atuin för synkronisering, sökning och säkerhetskopiering av kommandoradshistorik.
• services.meshtasticd — stöd för Meshtastic, ett decentraliserat mesh-nätverk för lågenergienheter.
• services.reaction — en daemon, liknande fail2ban: analyserar programutdata och kan blockera adresser vid upprepade autentiseringsfel.
• services.vinyl-cache — en ny modul efter omdöpningen av projektet Varnish Cache till Vinyl Cache; den gamla services.varnish lämnas kvar för migration.
• services.rqbit — en BitTorrent-klient skriven i Rust med HTTP API och webgränssnitt.
• services.tailscale.serve — deklarativ konfiguration av Tailscale Serve för att publicera lokala tjänster i tailnet.

Moduler för ImmichFrame, PdfDing, mangowc, papra, kiwix-serve, nohang, Clevis/LUKS askpass, Rustical, Ente Auth, linkding, Tinyauth, Dawarich, Perses, tabbyAPI, Headplane och flera andra tjänster har också lagts till.

Ändringar för administratörer och arbetsstationer

• NVIDIA-konfigurationen har blivit mer deklarativ.
  En parameter hardware.nvidia.branch har lagts till för att välja drivrutinens gren, NixOS-modulens bindning har uppdaterats med det nya layoutet för paketet nvidia-x11, och kernel-modulens parametrar kan nu anges via hardware.nvidia.moduleParams, efter vilket de skrivs in i modprobe-konfigurationen, snarare än att passera genom den globala kärnkommandoraden.

• Wine har uppdaterats till version 11.0.
  För användare som kör Windows-applikationer och spel via Wine innebär detta en övergång till den nya större versionen av Wine i den stabila paketuppsättningen NixOS 26.05.

• ACME-certifikat har fått dynamisk förnyelse.
  Om security.acme.defaults.validMinDays inte anges, beräknar NixOS nu förnyelsepunkten baserat på certifikatets giltighetstid: för vanliga certifikat sker förnyelse efter två tredjedelar av livslängden, för kortlivade certifikat efter hälften av livslängden.

• OpenSSH har fått nya alternativ.
  Nu kan du generera host-nycklar via services.openssh.generateHostKeys = true, även om själva SSH-servern inte är aktiverad. Detta är användbart för system som behöver SSH-hostnycklar för andra uppgifter, exempelvis agenix eller sops-nix. En parameter, services.openssh.enableRecommendedAlgorithms, har lagts till som gör det möjligt att avstå från den algoritmsats som rekommenderas av NixOS.

• Nextcloud uppdateras som standard till v33 för nya system.
  För konfigurationer med system.stateVersion >= 26.05 används som standard pkgs.nextcloud33. Utvecklarna varnar för att en direkt uppdatering från Nextcloud 31 eller äldre versioner till 33 är omöjlig: du måste först gå igenom en mellanversion.

• Det bullriga loggandet av blockerade anslutningar i brandväggen har stängts av.
  Parametern networking.firewall.logRefusedConnections är nu som standard false, eftersom på servrar, som är tillgängliga på internet, kan sådana meddelanden snabbt fylla kernel ring buffer och tränga ut mer användbar diagnostikinformation.

• glibc har uppdaterats till 2.42.
  Den nya versionen gör inte längre stacken exekverbar om en delad biblioteksfil kräver detta. Utvecklarna anser sådana fall vara felaktiga och föreslår att fixa bygget via -z,noexecstack eller rensa flaggan via patchelf —clear-execstack; att globalt aktivera det gamla beteendet rekommenderas inte av säkerhetsskäl.

NixOS 26.05 är en release med märkbara infrastrukturella förändringar: övergången av initrd till systemd, avskaffandet av den gamla D-Bus som standard, ett nytt sätt att beskriva systemet via system.nix, en stor uppdatering av Nixpkgs och förberedelser för att ta bort föråldrade plattformar och moduler.

Källa: linux.org.ru