Ubuntu 26.04 LTS « Resolute Raccoon » disponible avec un bureau exclusivement sous Wayland, Linux 7.0 et un cœur en Rust

Une nouvelle ère s'ouvre pour les bureaux Linux

Canonical a officiellement publié Ubuntu 26.04 LTS, nom de code « Resolute Raccoon », marquant un tournant pour la distribution Linux la plus populaire au monde. Disponible depuis le 23 avril 2026, cette version à support à long terme est la première version LTS d'Ubuntu à être livrée sans prise en charge native des sessions X11, achevant une transition vers Wayland amorcée il y a près de dix ans. Cette version apporte également des changements fondamentaux aux bases du système d'exploitation : des utilitaires système essentiels sont remplacés par des alternatives en Rust conçues pour garantir la sécurité mémoire, et de nouveaux critères de sécurité sont établis grâce à la cryptographie post-quantique.

Au-delà de ces avancées techniques, Ubuntu 26.04 revêt une importance particulière : c'est le dernier nom de code choisi par Steve Langasek, vétéran de Debian et responsable des versions d'Ubuntu, décédé début 2025. Langasek avait choisi « Resolute » pour incarner la détermination et l'engagement sans faille, des qualités qui caractérisent à la fois l'instinct de survie du raton laveur et la fiabilité à toute épreuve attendue d'une version LTS dont des millions de systèmes dépendront jusqu'en 2031 et au-delà.

Avec cinq ans de support standard, jusqu'en avril 2031, et des options permettant de le prolonger jusqu'à quinze ans grâce aux abonnements Ubuntu Pro, cette version s'adresse aux déploiements en entreprise comme aux utilisateurs individuels en quête de stabilité. Le noyau est en version 7.0, une nouvelle numérotation qui reflète la tradition de Linus Torvalds de remettre les compteurs à zéro lorsque les versions mineures approchent de vingt, et non une révolution architecturale. Les utilisateurs peuvent dès maintenant télécharger les éditions Desktop et Server pour les systèmes 64 bits, ainsi que des images ARM64 pour d'autres architectures.

L'héritage derrière la mascotte

La mascotte Resolute Raccoon s'inspire à la fois de la biologie et rend hommage à la communauté. Les ratons laveurs ont prospéré en milieu urbain grâce à leur adaptabilité et à leur intelligence dans la résolution de problèmes, des qualités qui font écho à l'approche de la communauté du logiciel libre en matière de développement. L'équipe de conception de Canonical, dirigée par l'artiste Marcus Haslam, a créé une structure géométrique et radiale qui met en avant la logique et la cohérence du système ; les bandes de la queue du personnage apportent un rythme visuel à l'ensemble.

Le choix du nom de code a une signification plus profonde pour les membres de la communauté Ubuntu. Steve Langasek, connu sous son pseudonyme IRC « Vorlon », a passé des décennies à défendre les principes du logiciel libre et à accompagner les versions d'Ubuntu à travers des cycles de développement complexes. Le choix de « Resolute » reflète la détermination qu'il mettait dans son travail et constitue un hommage durable au sein de la tradition de nommage de la distribution.

Resolute Raccoon est une mascotte conçue autour de la résilience et de la fiabilité, avec une confiance tranquille en son cœur. Ingénieuse et solide sous pression, elle incarne un état d'esprit axé sur la résolution des problèmes.

Les visuels de la version ne se limitent pas au fond d'écran par défaut : près de deux cents créations de la communauté enrichissent une collection de fonds variés. Les œuvres lauréates des catégories mascotte, abstrait numérique et photographie habilleront les bureaux pendant toute la durée de vie du système d'exploitation, offrant aux utilisateurs de nombreuses possibilités de personnalisation.

Bureau exclusivement sous Wayland et GNOME 50

Ubuntu 26.04 LTS est la première version à support à long terme à abandonner entièrement la session GNOME sous X11, faisant de Wayland le seul protocole d'affichage de l'environnement de bureau par défaut. Les applications X11 continuent de fonctionner grâce à la couche de compatibilité XWayland, mais les utilisateurs ne peuvent plus lancer de session de bureau X11 complète dans la distribution Ubuntu principale. Repoussée dans les versions précédentes à cause de bogues de dernière minute, cette évolution est désormais concrétisée avec GNOME 50, qui fournit les fondations de l'interface.

Cette transition apporte des avantages concrets aux équipements modernes. Le taux de rafraîchissement variable (VRR) et la mise à l'échelle fractionnaire quittent le statut expérimental pour devenir des fonctionnalités stables, activées automatiquement sur les écrans compatibles. GNOME 50 introduit la sauvegarde et la restauration des sessions, en tentant de rouvrir les fenêtres et les applications à leur emplacement précédent après un redémarrage. Le gestionnaire de fichiers Nautilus gagne en performances : le chargement des répertoires est jusqu'à cinq fois plus rapide et la génération des vignettes, dix fois plus rapide.

Refonte des applications par défaut

Le passage à Wayland s'accompagne d'un renouvellement complet des applications par défaut. Showtime remplace Totem comme lecteur vidéo, avec une interface GTK4 minimaliste dont les commandes s'effacent pendant la lecture. Resources prend la place du Moniteur système et visualise l'utilisation du matériel dans une interface soignée développée en Rust. Papers succède à Evince pour la lecture de documents, avec des outils d'annotation à l'encre et la prise en charge des signatures numériques. Loupe remplace Eye of GNOME pour l'affichage des images, avec la prise en charge des gestes multipoints et des fonctions de retouche de base.

Les utilisateurs de terminal découvrent Ptyxis, un émulateur accéléré par GPU qui remplace GNOME Terminal. L'application propose une vue d'ensemble des onglets, le changement de profil et la prise en charge des conteneurs Podman et Toolbox. Une fonctionnalité de sécurité distinctive colore la barre d'en-tête en rouge lorsque les privilèges sudo sont actifs, signalant visuellement l'élévation des permissions.

La sécurité mémoire grâce à l'intégration de Rust

Le changement architectural le plus profond d'Ubuntu 26.04 LTS se trouve peut-être sous la surface : des composants essentiels du système ont subi une « oxydation » (ils ont été remplacés par des implémentations en Rust). La commande sudo s'exécute désormais via sudo-rs, une réécriture conçue pour garantir la sécurité mémoire et éliminer les vulnérabilités de débordement de tampon qui affectaient l'implémentation originale en C. De même, des utilitaires essentiels comme ls, cp, mv et cat passent désormais par uutils, une alternative à GNU coreutils développée en Rust.

Cette évolution répond à des enjeux de sécurité fondamentaux. La vulnérabilité CVE-2021-3156 de 2021 dans sudo traditionnel est restée inaperçue pendant dix ans, permettant une élévation de privilèges en raison d'erreurs de gestion mémoire. Les garanties de sécurité de Rust à la compilation empêchent des catégories entières de telles vulnérabilités. uutils réussit actuellement environ 88 % des tests de compatibilité de GNU coreutils, mais les deux implémentations originales restent disponibles dans les dépôts pour les cas particuliers nécessitant une compatibilité totale.

C'est la résilience et la sécurité accrues, plus faciles à obtenir avec des versions portées en Rust, qui m'attirent le plus.

Jon Seager, vice-président de l'ingénierie chez Canonical, a souligné que ces changements privilégient la résilience plutôt que les gains de performances. La transition reste invisible pour la plupart des utilisateurs : les commandes fonctionnent de la même manière, tout en reposant sur des fondations nettement plus sûres.

Sécurité avancée et chiffrement

Ubuntu 26.04 LTS renforce la sécurité par plusieurs moyens, au-delà de l'intégration de Rust. Le chiffrement intégral du disque adossé au TPM sort du statut expérimental et devient une fonctionnalité prête pour la production. Les clés de chiffrement sont ainsi liées à un matériel spécifique et à l'état de Secure Boot. Les utilisateurs peuvent configurer le chiffrement du disque pendant l'installation sans saisir de phrase secrète à chaque démarrage ; le Centre de sécurité permet ensuite de gérer le code PIN et de rechiffrer le disque.

La version se prépare aux menaces informatiques de demain en activant par défaut la cryptographie post-quantique. OpenSSH utilise l'algorithme hybride mlkem768x25519-sha256, tandis qu'OpenSSL applique X25519+ML-KEM aux connexions TLS. Ces approches hybrides associent des algorithmes classiques à des algorithmes résistants à l'informatique quantique. Elles préservent la compatibilité avec les systèmes existants tout en protégeant contre d'éventuelles attaques quantiques.

Parmi les autres améliorations de sécurité figure la demande d'autorisation pour les permissions Snap : les applications isolées doivent obtenir l'accord explicite de l'utilisateur avant d'accéder aux caméras, aux microphones ou aux systèmes de fichiers. Le noyau prend en charge Intel TDX pour les machines virtuelles isolées matériellement, ce qui permet des scénarios de cloud confidentiel. L'application Centre de sécurité rassemble ces fonctionnalités dans une interface unifiée, remplaçant différents outils de configuration et réduisant la charge cognitive liée au renforcement de la sécurité des systèmes.

Développement de l'IA et calcul GPU

Canonical positionne Ubuntu 26.04 LTS comme une plateforme de premier plan pour les charges de travail liées à l'intelligence artificielle et à l'apprentissage automatique, grâce à la prise en charge native du calcul GPU. Les paquets AMD ROCm et NVIDIA CUDA sont désormais disponibles directement dans les dépôts officiels d'Ubuntu, ce qui évite les procédures complexes d'installation manuelle jusque-là nécessaires.

Les développeurs peuvent installer ROCm à l'aide des commandes apt habituelles, sans ajouter de dépôts AMD externes ni gérer manuellement les clés de signature. Canonical a constitué une équipe d'ingénierie dédiée à la maintenance de ces paquets, qui bénéficient de correctifs de sécurité via les mécanismes de mise à jour standard. Avec un abonnement Ubuntu Pro, les paquets ROCm et CUDA sont pris en charge jusqu'à quinze ans.

Ces ajouts renforcent la position d'Ubuntu face aux distributions spécialisées dans l'IA, en associant une stabilité de niveau entreprise à des outils de développement de pointe. Ils éliminent les conflits de versions et les problèmes de dépendances qui compliquaient jusqu'ici les configurations multigpu, notamment dans les environnements serveur où les scripts de déploiement automatisé tirent parti de la disponibilité de paquets standardisés.

Le noyau Linux 7.0 (ainsi numéroté parce que Linus Torvalds remet à zéro les versions majeures lorsque les numéros mineurs approchent de vingt) améliore la prise en charge matérielle des processeurs Intel Nova Lake et AMD Zen 6, tout en ajoutant une compatibilité initiale avec les Qualcomm Snapdragon X2. Un nouveau mécanisme d'extension des tranches de temps permet aux applications de demander un bref prolongement de leur temps d'exécution lors d'opérations critiques, ce qui profite notamment au traitement audio et aux jeux vidéo.

Gestion du système et évolution des paquets

La gestion des logiciels est profondément remaniée dans cette version. L'Ubuntu App Center étend ses fonctions aux paquets Deb, en plus des applications Snap, et permet de désinstaller directement les paquets traditionnels depuis l'interface graphique. En revanche, l'application Logiciels et mises à jour n'est plus fournie par défaut : Canonical estime que la gestion des dépôts présente des risques excessifs pour les utilisateurs occasionnels. Ceux qui ont besoin de gérer des PPA doivent installer l'utilitaire manuellement.

APT 3.2 introduit un historique des transactions avec possibilité de retour en arrière, en consignant chaque installation, mise à niveau et suppression à l'aide d'un identifiant unique. De nouvelles commandes, notamment apt why et apt why-not, retracent les chaînes de dépendances pour expliquer la présence ou l'absence d'un paquet. Le paquet linux-firmware est divisé en dix-huit sous-paquets propres à chaque fabricant, ce qui réduit la bande passante nécessaire aux mises à jour en permettant de télécharger uniquement les éléments voulus plutôt que des mises à jour monolithiques de 600 mégaoctets.

Les installations serveur bénéficient de composants d'infrastructure mis à jour, notamment PHP 8.5.2, PostgreSQL 18, MySQL 8.4 et OpenStack 2026.1. La nouvelle génération du programme d'installation Subiquity apporte le confort d'une session live aux déploiements serveur et simplifie les installations sur matériel physique ou virtualisé grâce aux options de partitionnement et de configuration réseau automatisés.

Toutes les évolutions ne préservent pas les fonctions historiques. La prise en charge de cgroup v1 a été supprimée, ce qui risque de perturber les anciennes charges de travail en conteneurs. Le paquet linux-lowlatency a été retiré au profit de lowlatency-kernel, qui applique ses réglages via GRUB au démarrage. L'intégration de Google Drive ne fonctionne plus dans Nautilus : l'accès doit désormais se faire par navigateur.

Identité visuelle et expérience utilisateur

Les améliorations techniques s'accompagnent de changements esthétiques, à commencer par la refonte du thème d'icônes Yaru. Les icônes de dossiers sont désormais plus courtes et plus trapues, avec des bords arrondis et des couleurs d'accentuation vives. L'Ubuntu Dock abandonne la transparence au profit d'un fond opaque, qui améliore le contraste sur différents fonds d'écran. Les nouvelles animations de démarrage mettent en scène la queue de la mascotte raton laveur sous la forme d'un motif en soleil rayonnant.

Les améliorations d'accessibilité comprennent le déplacement des menus de l'écran de connexion, l'affichage des notifications en gras et un réglage « réduire les animations » destiné aux personnes sensibles aux mouvements. Le panneau Bien-être propose en option le suivi du temps passé devant l'écran et des rappels de pause, tandis que le contrôle parental permet de fixer des limites d'utilisation pour les comptes supervisés. Parmi les créations lauréates de la communauté figurent « Simple Raccoon » de cnusr25, dans la catégorie mascotte, « Ubuntu Coffee Mug » d'ezspain, dans la catégorie abstrait numérique, et « Winter Grand Triangle » de mizuno-as, dans la catégorie photographie.

Variantes et état de la prise en charge

La distribution Ubuntu principale poursuit son évolution, mais toutes les variantes officielles ne conservent pas le statut LTS pour ce cycle. Ubuntu MATE et Ubuntu Unity ont suspendu leurs versions à support à long terme faute de contributeurs, mais continuent de publier des versions régulières tous les six mois. Les autres variantes, notamment Kubuntu (KDE Plasma 6.6), Xubuntu (Xfce 4.20), Lubuntu (LXQt 2.3), Ubuntu Budgie (Budgie 10.10), Ubuntu Cinnamon (Cinnamon 6.4), Ubuntu Studio et Edubuntu, conservent leur prise en charge LTS complète.

La configuration requise augmente légèrement : Canonical recommande 6 Go de RAM pour une utilisation confortable du bureau, même si le système d'exploitation peut être installé sur des machines dotées de moins de mémoire. Les utilisateurs équipés de matériel limité peuvent préférer des variantes plus légères comme Xubuntu ou Lubuntu, dont les besoins en ressources restent moindres.

Procédure de mise à niveau et calendrier de prise en charge

Ubuntu 26.04 LTS reçoit des mises à jour de sécurité standard jusqu'en avril 2031. La maintenance de sécurité étendue se poursuit jusqu'en 2036 via Ubuntu Pro, gratuit à titre personnel pour un maximum de cinq machines. Les extensions commerciales Legacy peuvent prolonger la prise en charge jusqu'en 2041, soit quinze ans au total.

Les mises à niveau directes depuis Ubuntu 24.04 LTS restent désactivées jusqu'à la publication de la version intermédiaire 26.04.1, prévue le 6 août 2026. Canonical suit sa pratique habituelle : laisser le temps aux premiers correctifs d'être publiés avant d'autoriser les migrations d'une version LTS à une autre. Les utilisateurs souhaitant effectuer une mise à niveau immédiatement doivent procéder à une nouvelle installation. Ceux qui utilisent actuellement Ubuntu 25.10 devraient recevoir une notification de mise à niveau dans les jours suivant la publication.

Les organisations qui prévoient de déployer l'infrastructure devraient tester la migration dans des environnements de test avant de passer en production. Le fonctionnement exclusivement sous Wayland, les utilitaires écrits en Rust et les exigences système révisées imposent de vérifier la compatibilité des flux de travail spécialisés.

En bref

• Ubuntu 26.04 LTS « Resolute Raccoon » est sorti le 23 avril 2026, avec cinq ans de support standard, prolongeables jusqu'à quinze ans via Ubuntu Pro
• Première version LTS dont le bureau GNOME fonctionne exclusivement sous Wayland : les sessions X11 sont supprimées, mais XWayland reste disponible pour la compatibilité des applications
• Des composants système essentiels, dont sudo et les utilitaires de base, ont été réécrits en Rust pour garantir la sécurité mémoire ; les versions d'origine restent disponibles en solution de repli
• Le chiffrement de disque adossé au TPM et la cryptographie post-quantique sont activés par défaut, établissant de nouveaux critères de sécurité
• La prise en charge native d'AMD ROCm et de NVIDIA CUDA dans les dépôts officiels simplifie le déploiement de l'IA et de l'apprentissage automatique
• Noyau Linux 7.0, avec une meilleure prise en charge matérielle des derniers processeurs Intel, AMD et Qualcomm
• Les applications par défaut sont renouvelées : Showtime, Resources, Papers, Loupe et Ptyxis remplacent les anciens outils
• Les variantes Ubuntu MATE et Ubuntu Unity ne bénéficient pas du statut LTS en raison d'un manque de ressources
• Les mises à niveau directes depuis Ubuntu 24.04 LTS sont reportées à la version intermédiaire d'août 2026 ; une nouvelle installation est possible dès maintenant