Ubuntu 26.04 LTS: первый LTS с rust-coreutils и sudo-rs по умолчанию — кто уже рискнул на серверах?

[kkkjtt]

Парк около 80 машин на 22.04, стандартная поддержка кончается в апреле 2027-го, так что решать надо уже в этом году. 26.04 (Resolute Raccoon) вышла в конце апреля, и это первый LTS, где по умолчанию uutils coreutils и sudo-rs — приехали они ещё в 25.10, но кто в здравом уме ставит промежуточные релизы на сервера. Что смущает: тонна легаси-скриптов с GNU-измами, sudoers с доменными группами через SSSD, мониторинговые обвязки парсят вывод утилит. Понятно, что классику можно вернуть из реп, но тогда зачем вообще прыгать. Изначальный план был консервативный: 22.04 → 24.04 и сидеть до 2029-го, но дважды прыгать через релизы — тоже удовольствие ниже среднего. Кто уже гонял 26.04 под реальной нагрузкой: есть фактические поломки или страхи преувеличены?

[Omoto]

Держу 26.04 на стейдже с беты, статистика такая. Из примерно 400 шелл-скриптов сломались единицы, и все по одной и той же причине: парсили текст ошибок coreutils грепом, а у uutils формулировки сообщений другие. Функциональных регрессий на типовом наборе не поймал ни одной: cp -a, обвязки вокруг rsync, find с xargs, tar — всё ведёт себя идентично. Неожиданный бонус: sort у uutils многопоточный, 12-гиговый лог сортируется примерно втрое быстрее. С sudo-rs картина смешанная: наши sudoers с доменными группами через SSSD завелись без правок, а вот пара экзотических директив — нет; на трёх машинах с хитрыми правилами просто поставили классический sudo обратно, пакет из реп никуда не делся, это штатный путь. Вердикт: для типового флота страхи преувеличены, но обязательный пункт — прогнать СВОИ скрипты в CI на образе 26.04 до миграции, а не после.

[juniorstack]

Не вижу ни одной причины спешить. 24.04 поддерживается до 2029-го, никаких ржавых экспериментов в базовой системе, болячки вроде миграции t64 давно отболели. LTS точка-ноль сырая всегда, это закон природы — дождитесь хотя бы 26.04.1 в августе, do-release-upgrade с LTS на LTS раньше и не предложит. И отдельный момент для нас: Ubuntu Pro из России не оплатить, ESM-подстраховки для отстающих машин у нас нет — значит, зоопарк версий надо сжимать, а не растягивать модными релизами. Скучный план «22.04 → 24.04 и сидеть» — он же и правильный.

[lonelygoblin]

@Omoto, Напомню, чем закончился 2025-й для классического sudo: локальный рут через опцию chroot — тот самый chwoot, CVE-2025-32463, под раздачу попали разом все стабильные дистрибутивы, патчились в пожарном режиме. В sudo-rs этой опции просто нет: меньше функциональности в setuid-бинаре — меньше поверхность атаки, и memory safety важна именно здесь, а не в hello world. Canonical в кои-то веки сделала всё по уму: обкатали в промежуточном релизе, собрали баги, довезли до LTS. Через пять лет «а помните, все боялись ржавых coreutils» будет звучать так же, как сейчас «а помните, все боялись systemd».

[tomtom11]

Половина треда переживает зря: если приложения в контейнерах, им до coreutils хоста нет никакого дела. Реально затронута только базовая обвязка — крон-скрипты, бэкапы, CI-раннеры на голом железе. Прогнать shellcheck по репе скриптов и свой smoke-набор на виртуалке с 26.04 — работы на день. А вот что советую проверить отдельно, потому что об этом не говорят: apt с новым солвером на ваших пиннингах и сторонних репозиториях. У нас он разрулил конфликт версий с репой постгреса иначе, чем старый — не сломал, но план обновления выглядел по-другому, и на автомате это можно было проглядеть.

[maverick5]

С колокольни импортозамещённых контор: половина наших контуров — Astra и RED OS, там этих приключений не будет ещё лет пять, наблюдаем за вашим сериалом из партера. Личный сервак на 26.04 перевёл в первую неделю — месяц аптайма, ничего не отвалилось, но у меня и sudoers на три строчки. Зеркала убунтовского архива в рунете живые и быстрые, так что хотя бы за доставку пакетов можно не переживать.