Ubuntu 26.04 LTS Resolute Raccoon: Post-Quantum-Krypto, Sudo-rs und Kernel 7.0

Am 23. April 2026 erscheint mit Ubuntu 26.04 LTS – Codename Resolute Raccoon – die nächste große Long-Term-Support-Version der bekanntesten Linux-Distribution. LTS-Versionen sind für viele Homelabber und Admins der wichtigste Release des Jahres, weil sie fünf Jahre lang offizielle Updates bekommen und entsprechend lange im Produktionseinsatz bleiben können. Zeit also, mal reinzuschauen, was Canonical diesmal geändert hat.

Fünf Jahre Ruhe – oder noch länger

Die Grundlage zuerst: 26.04 LTS wird bis April 2031 offiziell unterstützt. Wer einen Ubuntu-Pro-Account dazubucht (für private Nutzung kostenlos), bekommt Expanded Security Maintenance bis April 2036 – also zehn Jahre Updates. Für Server, die du einmal aufsetzt und dann jahrelang einfach nur patchen willst, ist das eine komfortable Hausnummer.

Linux-Kernel 7.0 ab Werk

Resolute Raccoon kommt mit dem neuen Linux-Kernel 7.0, der erst wenige Tage vor dem Ubuntu-Release veröffentlicht wurde. Der Kernel bringt unter anderem stabile Rust-Unterstützung für Treiber, einen überarbeiteten Scheduler und bessere Hardware-Unterstützung für ARM-, RISC-V- und Loongson-Prozessoren. Wer ZFS oder Btrfs nutzt, profitiert von Optimierungen im Dateisystem-Stack. Auf aktuellen AMD-EPYC-5-Systemen läuft KVM spürbar smoother, was für Homelab-Hypervisoren interessant ist.

Desktop: GNOME 50, Wayland only

Auf dem Desktop setzt Ubuntu konsequent auf GNOME 50 und schaltet die klassische X11-Session endgültig ab. Du kannst also nur noch unter Wayland anmelden – ältere X11-Anwendungen laufen weiterhin über XWayland, aber nativ ist Wayland der neue Standard.

Die Vorteile: spürbar besseres Fractional Scaling auf 4K-Monitoren, Hardware-beschleunigtes Remote-Desktop über Vulkan und VAAPI, und endlich vernünftige Variable-Refresh-Rate-Unterstützung für Gaming-Setups. GNOME 50 bringt außerdem Parental Controls mit Bildschirmzeit-Limits mit. Das ist nicht nur für Familien relevant, sondern auch für kleine Schulen oder Vereinssetups.

Die spannendste Änderung: sudo-rs

Canonical ersetzt in 26.04 das klassische sudo-Kommando durch sudo-rs – eine komplette Neuimplementierung in Rust. Das klingt zunächst nach Kleinigkeit, ist aber ein großer Schritt: Das originale sudo ist über 40 Jahre alt und in C geschrieben, mit allem, was das für Speicherfehler bedeutet. sudo-rs nutzt Rusts Ownership-Modell und schließt damit eine ganze Klasse potenzieller Sicherheitslücken aus.

Für dich als Nutzer ändert sich im Alltag praktisch nichts – die Befehle bleiben identisch, Konfigurationsdateien in /etc/sudoers werden weiterhin gelesen. Falls du aber eigene Skripte oder sehr exotische Plug-ins für sudo verwendest, lohnt sich ein Blick in die Kompatibilitätsliste vor dem Upgrade.

Post-Quantum-Kryptographie

Und hier wird es richtig spannend: Ubuntu 26.04 ist die erste LTS, die post-quantum-sichere Algorithmen standardmäßig aktiviert. Sowohl OpenSSH als auch OpenSSL nutzen ab sofort ein hybrides Verfahren: Beim Verbindungsaufbau verhandeln sie parallel einen klassischen Algorithmus (X25519 für SSH, ECDHE für TLS) und einen post-quantum-Algorithmus (MLKEM-768).

Warum das wichtig ist: Angreifer speichern heute schon verschlüsselten Traffic, in der Hoffnung, ihn in fünf bis zehn Jahren mit einem hinreichend großen Quantencomputer zu entschlüsseln. Dieses „Harvest now, decrypt later“-Szenario ist für private Bilder egal – für Geschäftsgeheimnisse, Patientenakten oder Regierungskommunikation dagegen ein echtes Risiko. Ubuntu macht dir den Einstieg leicht: Du musst nichts konfigurieren, die Post-Quantum-Verschlüsselung ist einfach da.

Wann solltest du updaten?

Meine Empfehlung: Warte bei Produktivsystemen auf das erste Point-Release (26.04.1), das traditionell im Juli erscheint. Dort sind die großen Kinderkrankheiten meist behoben. Für Homelab-Teststellungen, Dev-VMs und persönliche Workstations kannst du aber direkt zuschlagen, sobald die ISO draußen ist.

Vor dem Upgrade gilt wie immer: aktuelles Backup anlegen, externe Repositories (Docker, NVIDIA, Steam) prüfen, und nach dem Update die Dienste einmal durchtesten. Besonders VPN-Setups (WireGuard, OpenVPN) lohnen einen zweiten Blick, weil sie oft eigene Kernel-Module laden.

Kurzes Fazit

Ubuntu 26.04 LTS ist einer der interessantesten Canonical-Releases der letzten Jahre. Der Umstieg auf Rust beim sudo-Kommando und die Standard-Aktivierung von Post-Quantum-Krypto sind beides Schritte, die man in der Linux-Welt so klar noch nicht oft gesehen hat. Wenn du dein Homelab gerade sowieso refreshst, ist Resolute Raccoon ein spannender Kandidat – gerade für langfristige Installationen, die auch 2030 noch laufen sollen.