08/10/2026 · VietTechies · Biên tập
Canonical vừa chính thức công bố phiên bản Ubuntu 26.10 "Stonking Stingray", tập trung giảm thiểu bề mặt tấn công trên toàn hệ thống và cải thiện an toàn bộ nhớ. Vận hành trên nhân Linux 7.3, bản phát hành này thu gọn chuỗi khởi động GRUB, hoàn tất chuyển đổi các tiện ích lõi mặc định sang ngôn ngữ Rust, nâng cấp hạ tầng mật mã hệ thống, đồng thời tích hợp tính năng nhận dạng giọng nói cục bộ trong môi trường cô lập (sandbox). Được hỗ trợ đến tháng 7 năm 2027, Ubuntu 26.10 đóng vai trò là bản thử nghiệm trung hạn cho các tính năng sẽ xuất hiện trên Ubuntu 28.04 LTS.
Giảm bề mặt tấn công khởi động và mở rộng mã hóa
Nhằm bảo vệ quy trình Secure Boot, Canonical đã loại bỏ các trình phân tích hệ thống tập tin, trình giải mã hình ảnh và trình xử lý bảng phân vùng không cần thiết khỏi các bản dựng GRUB có chữ ký. Khi bật Secure Boot, các cấu hình /boot phụ thuộc vào LVM, phần mềm RAID không phải RAID1, LUKS, Btrfs, HFS+, XFS hoặc ZFS sẽ không còn được hỗ trợ. Tuy nhiên, các công nghệ này vẫn hoạt động bình thường trong hệ điều hành đang chạy hoặc khi tắt Secure Boot.
Ubuntu 26.10 cũng mở rộng tính năng mã hóa toàn bộ đĩa dựa trên TPM sang các phần cứng không tích hợp sẵn điểm tựa tin cậy (root of trust). Những hệ thống này đòi hỏi mã PIN hoặc mật khẩu trong quá trình cài đặt để phòng ngừa nguy cơ can thiệp firmware, trong khi các máy tính có sẵn điểm tựa tin cậy phần cứng vẫn tự động giải mã đĩa.
Chuyển đổi tiện ích lõi Rust và bus truyền tin nhắn
Tiếp nối những cải tiến ban đầu từ Ubuntu 26.04 LTS, Ubuntu 26.10 chính thức hoàn tất việc chuyển giao bộ tiện ích lõi mặc định sang bộ uutils viết bằng Rust thông qua việc di chuyển các lệnh cp, mv và rm. Việc thay thế các bản triển khai GNU cũ bằng Rust an toàn bộ nhớ giúp giảm thiểu các lỗ hổng bảo mật liên quan đến truy cập bộ nhớ sai hỏng, chẳng hạn như use-after-free hay truy cập ngoài vùng biên.
Bản cập nhật này cũng thay thế dbus-daemon bằng dbus-broker làm bus truyền tin nhắn mặc định trên các bản cài đặt mới cũng như bản nâng cấp, trong khi vẫn duy trì cơ chế kiểm soát AppArmor. Ngoài ra, Canonical đã bổ sung ntpd-rs—một daemon đồng bộ thời gian NTP an toàn bộ nhớ—vào kho lưu trữ để kiểm thử trước khi đưa làm mặc định trên Ubuntu 27.04.
Mật mã hậu lượng tử và xử lý dữ liệu cục bộ
Ubuntu 26.10 áp dụng OpenSSL 4.0 và OpenSSH 10.5 nhằm mở rộng khả năng mật mã hậu lượng tử. OpenSSL 4.0 hỗ trợ các thuật toán như ML-KEM, ML-DSA và SLH-DSA, ưu tiên trao đổi khóa hậu lượng tử lai theo mặc định trong TLS, đồng thời thêm hỗ trợ Encrypted Client Hello (ECH). Bản phát hành này cũng giới thiệu upki, một cơ chế thu hồi chứng chỉ ở cấp hệ thống được tích hợp với curl bằng cách sử dụng dữ liệu CRLite được lưu trong bộ nhớ đệm.
Phục vụ công việc văn phòng, Ubuntu 26.10 ra mắt Myna, một công cụ nhập liệu bằng giọng nói trực tiếp trên thiết bị, chạy tiến trình nhận dạng giọng nói bên trong snap suy luận cô lập. Dữ liệu âm thanh được xử lý cục bộ ngay trên bộ nhớ và tự động xóa sau khi dùng, giúp thông tin giọng nói không bị gửi tới các máy chủ bên ngoài. Đối với quản trị doanh nghiệp, authd bổ sung hỗ trợ mật khẩu Microsoft và xác thực đa yếu tố, còn NetworkManager hỗ trợ xác thực thẻ thông minh PKCS#11 cho các kết nối VPN.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.