Ubuntu 26.04 LTS Resolute Raccoon 正式發布：CUDA 進官方 repo、TPM 全碟加密 GA、Linux 7.0
Canonical 發布 Ubuntu 26.04 LTS，代號 Resolute Raccoon。Linux 7.0 核心、GNOME 50 純 Wayland、TPM 全碟加密正式 GA、CUDA 首次進入官方 apt 倉庫、`apt install rocm` 一行搞定 AMD ROCm、Arm 伺服器 Livepatch、Intel TDX 機密運算支援。AI/ML 開發環境的配置門檻顯著降低。
目錄+
Ubuntu 26.04 LTS「Resolute Raccoon」正式發布，這是 Canonical 的新一個長期支援版本，支援週期五年（Ubuntu Pro 可延長到 12 年）。
這個版本的主題很明確：AI 基礎設施準備就緒，加上安全性全面升級。
對 AI/ML 開發者最重要的兩件事
NVIDIA CUDA 進入官方 apt 倉庫
這是 Ubuntu 史上第一次把 CUDA 納入官方軟體倉庫。之前要裝 CUDA，需要手動加 NVIDIA 的外部 repo、處理 signing key、管理相依套件——一連串容易出錯的手動步驟。
現在：
sudo apt install cuda
就這樣。同時支援 NVIDIA Vera Rubin NVL72 架構。
AMD ROCm 進入官方 apt 倉庫
AMD ROCm 是用於 AMD Instinct 和 AMD Radeon GPU 的開放 AI/ML/HPC 軟體生態系。之前也需要加外部倉庫。現在：
sudo apt install rocm
Canonical 組建了專屬工程團隊維護 ROCm 套件，安全更新透過標準 apt upgrade 推送，Ubuntu Pro 用戶可獲得最長 15 年的 LTS 支援。
這兩件事合在一起意味著：在 Ubuntu 26.04 LTS 上建立 AI 開發環境，從繁瑣變成了標準化。AI infra 部署的重複性工作少了一大塊。
安全性重大升級
TPM 全碟加密正式 GA
TPM 全碟加密從實驗性功能升為完整支援的生產功能。加密金鑰綁定到特定硬體和 Secure Boot 狀態——有人把硬碟拆下來接到另一台機器，解密直接失敗。
新功能：
- 安裝後可以設定或移除 PIN
- 從 Security Center 直接重新加密磁碟，不需要重裝系統
Snap 權限提示預設啟用
Snap Store 的應用程式要求存取相機、麥克風、或檔案系統時，現在預設會彈出權限提示，類似手機 app 的行為。
Intel TDX（Trusted Domain Extensions）
核心內建 Intel TDX 支援，啟用硬體隔離的虛擬機器，用於機密雲端運算場景。
後量子密碼學
OpenSSH 預設採用 hybrid post-quantum 金鑰交換（mlkem768x25519-sha256），對抗「現在截取，未來解密」的攻擊模式。
系統層升級
Linux 7.0 核心：新一個主版本核心，帶來效能、驅動程式和硬體支援的全面更新。
GNOME 50：純 Wayland 桌面環境，X11 應用程式仍透過 Xwayland 相容層支援。Showtime 取代 Totem 成為預設影片播放器，Resources 取代系統監視器。
Rust 工具鏈：更多系統工具以 Rust 重寫，提升記憶體安全性。這是 Ubuntu 跟進 Linux 核心引入 Rust 的趨勢。
Livepatch Arm 伺服器支援：Arm 架構伺服器（包括 AWS Graviton）現在可以使用 Livepatch，在不重啟的情況下套用核心安全更新，減少伺服器停機時間。
AMD64v3 微架構等級：AMD64 映像預設採用 AMD64v3 建構，利用現代 CPU 功能提升效能，但需要注意較舊的硬體可能不相容。
伺服器堆疊
Ubuntu Server 26.04 LTS 附帶：Docker 29、PostgreSQL 18、MySQL 8.4、MariaDB 11.8.6、Python 更新、OpenStack 2026.1、containerd 2.2.2。
下載：ubuntu.com/download