Ubuntu 25.10 正式发布:代号“Questing Quokka”

Canonical 今日正式推出 Ubuntu 25.10,开发代号为 Questing Quokka(探索的短尾矮袋鼠)。作为向 2026 年 LTS 版本过渡的关键一环,本次更新在桌面体验、系统安全、底层架构和硬件支持方面进行了多项重要升级。

Ubuntu 25.10 正式发布:代号“Questing Quokka”插图

虽然这不是长期支持版本,但其中许多改动将直接影响未来 Ubuntu 的发展方向。

全新桌面体验:GNOME 49 登陆默认环境

Ubuntu 25.10 默认搭载 GNOME 49 桌面环境,带来更流畅的操作体验和若干实用功能改进:

  • 锁屏界面媒体控制:无需解锁即可播放/暂停音乐或切换曲目
  • 电源选项直接可见:在登录前可访问关机、重启等操作
  • HDR 显示器亮度独立调节:针对支持 HDR 的现代显示器,系统可单独管理 SDR 与 HDR 内容的亮度输出,提升视觉一致性

这些变化让日常使用更加高效,尤其对多显示器用户和高规格硬件拥有者更具意义。

核心应用全面焕新

本次更新替换了几项长期使用的默认应用程序,以匹配现代设计语言和性能需求:

原应用新默认应用简介
Eye of GNOME(图片查看器)Loupe轻量级图像浏览器,界面简洁,支持缩放、旋转与元数据查看
GNOME TerminalPtyxis基于 GTK 4 和 libvte 的新一代终端模拟器,响应更快,主题兼容性更好

两款新应用均基于最新技术栈构建,在启动速度、渲染效率和无障碍支持方面表现更优,是 Ubuntu 桌面现代化的重要一步。

蓝牙音频体验提升

对于选择在安装过程中启用“受限附加组件”的用户,Ubuntu 25.10 提供了增强的蓝牙音频支持:

  • 新增对 AAC 编解码器 的支持
  • 改善无线耳机音质表现,尤其适用于 AirPods 或其他非 LDAC/AptX 设备

这意味着更多用户可以在不依赖第三方工具的情况下获得接近有线传输质量的无线音频体验。

系统安全性重大演进:Rust 正式进入核心层

Ubuntu 25.10 在系统安全层面迈出关键一步——开始用内存安全语言 Rust 替代传统 C 语言编写的关键组件。

1. sudo-rs 成为默认实现

sudo 是 Linux 系统中最常用的身份提权工具之一。Ubuntu 25.10 首次将 sudo-rs(Rust 实现版本)设为默认工具。

优势在于:

  • 消除因指针误用导致的缓冲区溢出、空指针解引用等常见漏洞
  • 提升系统面对恶意攻击时的稳定性
  • 保持与原有命令完全兼容

若需临时回退,传统 C 版本仍可通过软件包手动安装,但官方推荐逐步过渡到 Rust 版本。

2. 引入 uutils coreutils 实现

Ubuntu 成为首个主要采用 uutils/coreutils 的发行版。这是对 lscpmvrm 等基础命令的一套 Rust 重写实现

尽管用户交互无感,但这类底层替换有助于:

  • 减少系统级漏洞面
  • 统一日志格式与错误处理机制
  • 为未来跨平台支持打下基础

全盘加密支持 TPM 安全芯片(实验性)

Ubuntu 25.10 引入了基于 TPM(可信平台模块) 的全盘加密(FDE)实验性功能。

工作原理:

  • 利用主板上的 TPM 芯片存储磁盘解密密钥
  • 启动时自动验证系统完整性,防止离线篡改
  • 可配合用户密码或恢复密钥使用

当前状态为“技术预览”,不建议用于生产环境,但已包含以下关键特性:

  • 支持设置密码短语
  • 提供恢复密钥导出功能
  • 更好地集成固件更新流程

该功能预计将在 Ubuntu 26.04 LTS 中成为正式推荐配置,标志着 Ubuntu 向企业级安全标准进一步靠拢。

其他重要更新

  • 网络时间安全(NTS)默认启用
    取代旧版 NTP 协议,通过加密认证确保时间同步过程不被劫持,提升系统日志、证书验证等依赖时间服务的安全性。
  • Linux 内核升级至 6.17
    带来更好的新硬件支持,包括:
    • 更新的 CPU 架构(Intel Lunar Lake、AMD Zen 5 初步适配)
    • 新一代 GPU 驱动改进
    • 更稳定的 Thunderbolt 和 USB4 连接支持

评论