Ubuntu 26.10「Stonking Stingray」已正式发布。这个版本的看点在安全栈和内核，而不是桌面外观——Rust 重写 coreutils 全面落地、后量子就绪的包签名、TPM 全盘加密，都在往「把系统底座换一遍」的方向走。
安全是这次的大头。coreutils 的 Rust 重写（GNU coreutils 的替代实现 uutils）此前一直是渐进推进，26.10 里正式成为默认。对开发者最直接的感受是：ls、cp、rm 这些基础命令换成了内存安全的实现，用 Rust 的编译期检查替代了 C 里容易出事的未定义行为。包签名也向后量子靠拢，为的是将来抗量子计算的攻击。全盘加密扩展了 TPM 支持——用硬件 TPM 做密钥管理，而不是把密钥存在磁盘上。
内核升到 7.3，新增的硬件支持里有两个值得注意：新的 RISC-V 桌面镜像（Ubuntu 在 RISC-V 桌面上的尝试一直在推进），以及 amd64v3 优化安装镜像——针对现代 x86 CPU 的指令集做了优化，老 CPU 跑不了，但新硬件上性能更好。
桌面端 GNOME 51，官方重点提的是响应性、无障碍和易用性改进，以及内存压力下的韧性。最有意思的新东西叫 Myna——一个可选的、本地处理的语音转文字方案。关键字是「本地处理」：音频不上云，在设备上转文字。官方说这是「迈向更自然、上下文感知的桌面体验的第一步」，算是 Ubuntu 对端侧 AI 的一个试探，但目前是 opt-in 的独立组件，不是默认功能。
企业方向，Microsoft Entra ID 的集成更深了——支持密码和多因素认证登录。对用 Azure 生态的企业来说，Ubuntu 桌面/服务器接入 Entra 身份体系的门槛更低。开发工具链更新了，AI 加速负载的支持也扩了（这代基本默认覆盖主流 GPU 加速框架）。
10 个官方风味（Edubuntu、Kubuntu、Lubuntu、Ubuntu Budgie、Cinnamon、Kylin、MATE、Studio、Unity、Xubuntu）同一天发。维护期 9 个月（非 LTS 的正常节奏），26.04 用户在系统设置里勾了「接收所有新版本通知」的话可以直接自动升级，免费。
值得留意的是这一版的取向：Rust coreutils、后量子签名、TPM、本地语音——单看每一项都算不上惊艳，但合起来是一条线：Canonical 在把「安全 + 自主可控」当成 Ubuntu 区别于其他发行版的卖点。对跑在公网上的服务器或者重视供应链安全的团队，这一版比 26.04 更值得认真看一眼。
参考来源：