NixOS 25.11 正式发布。它基于 Nix 包管理器，并包含多项专有功能，旨在简化系统安装和维护。在 NixOS 中，所有系统配置均通过单个系统配置文件 configuration.nix 进行管理。其功能包括快速回滚到先前配置版本以及在不同系统状态之间切换。用户可以单独安装软件包，并且可以同时使用同一程序的多个版本。此外，还提供可复现的构建版本。针对 x86_64 和 ARM64 架构，分别提供图形环境（3.6 GB）和精简版控制台（1.5 GB）的安装镜像。
使用 Nix 时，生成的软件包存储在 `/nix/store` 下的一个单独子目录中。例如，构建完成后，Firefox 软件包可能存储在 `/nix/store/8onlv1pc3ed6n5nskg8ew4twcfd0d5ae4ed5c4-firefox-145.0.1/` 中，其中“8onlv1pc3ed6n5nskg8ew4twcfd0d5ae4ed5c4”是其所有依赖项和构建指令的哈希值。安装软件包意味着构建它或下载预构建版本（前提是它是由 NixOS 项目的构建服务 Hydra 构建的），在系统或用户配置文件中创建一个包含指向所有软件包的符号链接的目录，然后将该目录添加到 PATH 环境变量中。基于 Nix 的 GNU Guix 软件包管理器也采用了类似的方法。软件包集合存储在一个名为 Nixpkgs 的专用仓库中。
主要创新：
- 新增软件包 7002 个，移除软件包 6338 个，更新软件包 25252 个。新增模块 107 个和配置选项 1778 个，移除配置选项 807 个和模块 41 个。2742 位开发者为软件包的开发和维护贡献了 59430 项更改。
- 新模块包括 dwl 复合管理器、FirewallD 防火墙、Pangolin 隧道反向代理、Pi-hole 广告拦截器、qBittorrent 种子客户端、rsync 实用程序、Sharkey 微博平台、TuneD 服务、tuwunel Matrix 服务器、wayvnc VNC 服务器和 yubikey-manager 密钥配置器。
- nixos-init 初始化系统已添加。它会在系统启动时初始化系统，并配置运行 systemd 的环境。nixos-init 的代码是用 Rust 编写的，并且不依赖于 bash。使用 nixos-init，您可以创建精简的 NixOS 环境，其中不包含命令行 shell、Perl、Python 和其他解释器。
- GNOME 49桌面环境已正式发布，该环境不再支持X11会话（但可以使用XWayland运行X11应用程序）。gnome-session使用systemd组件来管理服务。
- 新增了 COSMIC 用户环境的测试版。
- LLVM 21 工具链和 CMake 4 构建系统已更新。GCC 仍位于 14.x 分支。
- 新增对 firewalld 防火墙的支持，该防火墙是对 nftables 数据包过滤器的封装，支持通过 D-Bus 修改规则。firewalld 可以作为单独的服务 (services.firewalld) 运行，也可以作为后端运行，后端配置方式为“networking.firewall”设置（“networking.firewall”中新增了“backend”选项，用于更改后端）。
- nixos-rebuild-ng 工具链是完全用 Python 重写的 nixos-rebuild 版本，默认启用。“system.rebuild.enableNg”设置可用于禁用它，但计划在下一个版本中移除该设置。
- 新增了 rEFInd，一个用于 UEFI 系统的图形化启动管理器（通过 boot.loader.refind.enable 设置启用）。
- Limine 引导加载程序已启用 UEFI 安全启动支持 (boot.loader.limine.secureBoot.enable)。数字签名由引导加载程序安装脚本生成，内核完整性验证的哈希值在系统重建期间生成。实际上，此新功能仅允许通过 NixOS 安装的内核启动。
- 默认情况下使用 PostgreSQL 17 DBMS 分支。
- 默认设置已停用。 VPNNetworkManager 模块中的插件。所有 VPN 插件现在都必须通过“networking.networkmanager.plugins”设置显式激活。
- 使用 Qt 5 的旧版 KDE Gear、KDE Plasma、Maui 和 Deepin 已被移除。建议升级到 KDE Plasma 6.x 和 Gear 25.08。
来源： opennet.ru
