Ubuntu 26.10 reforça segurança de boot e conclui transição dos utilitários para Rust

A Canonical anunciou o Ubuntu 26.10 “Stonking Stingray”, com foco na redução da superfície de ataque do sistema operacional e na segurança de memória. Executado no kernel Linux 7.3, o lançamento introduz um caminho de boot simplificado no GRUB, conclui a migração dos utilitários essenciais para Rust, atualiza a criptografia do sistema e adiciona reconhecimento de voz local em ambiente isolado. Com suporte até julho de 2027, o Ubuntu 26.10 serve como campo de testes intermediário para recursos que integrarão o Ubuntu 28.04 LTS.

Redução da superfície de boot e expansão da criptografia

Para proteger o caminho do Secure Boot, a Canonical removeu analisadores de sistema de arquivos, decodificadores de imagem e manipuladores de tabela de partição desnecessários das compilações assinadas do GRUB. Sob o Secure Boot, layouts de /boot baseados em LVM, RAID via software que não seja RAID1, LUKS, Btrfs, HFS+, XFS ou ZFS deixam de ser suportados, embora essas tecnologias permaneçam totalmente funcionais no sistema operacional em execução e com o Secure Boot desativado.

O Ubuntu 26.10 também estende a criptografia total de disco protegida por TPM para hardwares sem uma raiz de confiança integrada. Esses sistemas exigem um PIN ou frase secreta durante a instalação para proteger contra adulterações de firmware, enquanto sistemas com raiz de confiança em hardware continuam a ser desbloqueados automaticamente.

Utilitários essenciais em Rust e migração do barramento de mensagens

Após as alterações iniciais no Ubuntu 26.04 LTS, o Ubuntu 26.10 conclui a transição dos utilitários de sistema padrão para o pacote uutils baseado em Rust, migrando os comandos cp, mv e rm. A substituição das implementações legadas do GNU por Rust seguro em memória ajuda a mitigar vulnerabilidades de corrupção de memória, como uso após liberação (use-after-free) e acesso fora dos limites.

A atualização também substitui o dbus-daemon pelo dbus-broker como o barramento de mensagens padrão em novas instalações e atualizações, preservando os controles de mediação do AppArmor. Além disso, a Canonical adicionou o ntpd-rs, um daemon de tempo NTP seguro em memória, ao repositório para testes antes de se tornar o padrão pretendido no Ubuntu 27.04.

Criptografia pós-quântica e processamento local

O Ubuntu 26.10 adota o OpenSSL 4.0 e o OpenSSH 10.5, expandindo os recursos de criptografia pós-quântica. O OpenSSL 4.0 habilita algoritmos incluindo ML-KEM, ML-DSA e SLH-DSA, prioriza a troca de chaves híbrida pós-quântica por padrão no TLS e adiciona suporte ao Encrypted Client Hello (ECH). O lançamento também introduz o upki, um mecanismo de revogação de certificados em nível de sistema integrado ao curl que utiliza dados em cache do CRLite.

Para a produtividade no desktop, o Ubuntu 26.10 introduz o Myna, uma ferramenta de ditado local que executa o reconhecimento de voz dentro de um snap de inferência isolado. O processamento de áudio ocorre localmente na memória e é descartado após o uso, mantendo os dados de fala fora de servidores externos. Na administração corporativa, o authd adiciona suporte a senhas e autenticação de dois fatores da Microsoft, enquanto o NetworkManager introduz autenticação via cartão inteligente PKCS#11 para conexões VPN.

Ilustração editorial gerada por IA; não é uma fotografia documental.

Fonte: What’s new in security for Ubuntu 26.10?