Ubuntu 26.10 發布：cp、mv、rm 也換成 Rust 版，核心工具全面改用 uutils；企業登入支援 Entra ID 密碼加多因素驗證

趨勢新聞2026 年 10 月 18 日

Canonical 10 月 15 日發布 Ubuntu 26.10（代號 Stonking Stingray），支援期 9 個月，到 2027 年 7 月。官方版本說明寫，預設的核心工具（coreutils）現在全部由 Rust 寫成的 uutils 提供，先前因相容問題保留 GNU 版本的 cp、mv、rm 也已換掉。安全方面，Rust 寫的 OpenPGP 實作 Sequoia PGP 進入官方支援的 main 套件庫；企業功能方面，authd 0.7.1 讓使用者用 Microsoft Entra ID 密碼登入，並完成多因素驗證。

版本說明附上切換 Rust 版與 GNU 版 coreutils 的文件連結，GNU 版仍可換回來。Sequoia PGP 的目標是成為 Ubuntu 預設的 OpenPGP 工具鏈，sq 與 sqv 分別對應傳統的 gpg 與 gpgv；版本說明的理由是在維持 OpenPGP 相容的同時，把核心實作移到更好維護、記憶體安全的基礎上。到 26.10 為止，gpg 與 gpgv 仍留在 main 套件庫。

企業登入：Entra ID 與 AD 憑證

authd 0.7.1 支援在桌面、終端機與 SSH 連線，以及 Polkit 權限對話框中輸入 Entra ID 密碼，再用 Microsoft Authenticator 推播核准或驗證器 App 的一次性密碼通過多因素驗證；新的 Entra 驗證流程也支援用 FIDO2 安全金鑰、Microsoft Authenticator 或臨時存取密碼免密碼登入。管理員可以在 /etc/authd/authd.yaml 依 PAM 服務設定驗證失敗後的延遲；authd 改以穩定的身分提供者 ID 辨識本機帳號，不再用電子郵件地址。

加入 Active Directory 網域的機器，透過 ADSys 0.17.0 可以直接經由 LDAP 與 MS-ICPR 向 AD 憑證服務申請憑證，用戶端不再需要 certmonger 或 CEPCES，Windows 伺服器端也不需要架憑證註冊網頁服務。伺服器軟體方面，Samba 4.24.7 的網域加密類型預設改為 AES，MySQL 從 8.4 LTS 升到 9.7 LTS，HAProxy 3.4 的預設負載平衡演算法從 roundrobin 改為 random。

核心用的是 7.3 的候選版

26.10 搭載 Linux 核心 7.3。版本說明寫，上游 7.3 正式版要在 26.10 發布後才釋出，所以安裝映像裡的核心（7.3.0-9.9）以 7.3-rc6 為基礎。其他變動包括 OpenSSL 4、D-Bus 預設實作從 dbus-daemon 換成 dbus-broker，以及沒有硬體信任根的電腦也能使用 TPM 支援的全碟加密，條件是 TPM 金鑰另外設定 PIN 或密碼。已經在用 TPM 全碟加密的 26.04 LTS 系統，發布時還不能直接升到 26.10，Canonical 預計在 26.10 支援期內開放。已知問題清單列了十多項，包括部分 Snapdragon X2 Elite 筆電因 7.3 核心的回歸問題，內建鍵盤可能無法使用，安裝時要外接 USB 鍵盤。