Ubuntu 26.04 LTS: Apa yang Baru untuk Server?

Ubuntu 26.04 LTS layak dipakai untuk server baru per 4 November 2026, asalkan kamu memeriksa dulu beberapa perubahan besar: sudo dan coreutils kini versi Rust, MySQL naik ke 8.4, cgroup v1 dihapus, dan image cloud AMD64 menuntut CPU yang lebih baru.

Kenapa ini penting? Rilis LTS adalah versi yang biasanya dipakai bertahun-tahun di server produksi. Setiap rilis LTS membawa lompatan dari dua tahun perubahan sekaligus, karena pengguna 24.04 menerima semua perubahan dari 24.10, 25.04, dan 25.10. Skrip, konfigurasi, dan aplikasi lama bisa terdampak tanpa kamu sadari. Rangkuman di bawah diambil dari pengumuman Canonical dan catatan rilis resmi Ubuntu.

Kapan rilis dan berapa lama didukung?

Canonical mengumumkan Ubuntu 26.04 LTS dengan nama kode Resolute Raccoon pada 23 April 2026, sebagai rilis LTS ke-11. Titik rilis 26.04.1 sudah tersedia, dan pada 29 September 2026 Canonical menulis bahwa pengguna desktop 24.04 LTS akan segera ditawari upgrade langsung ke 26.04 LTS.

Menurut halaman siklus rilis resmi, pemeliharaan keamanan standar 26.04 berlaku sampai Mei 2031. Dengan Ubuntu Pro (Expanded Security Maintenance) cakupannya sampai Mei 2036, dan add-on Legacy menambah lima tahun lagi sampai Mei 2041. Sebagai pembanding, 22.04 LTS keluar dari pemeliharaan standar pada Mei 2027, dan 24.04 LTS pada Mei 2029.

Perubahan utama dalam satu tabel

Versi 26.04 di tabel mengikuti catatan rilis resmi. Kolom 24.04 untuk PHP dan PostgreSQL adalah versi yang dikemas di rilis itu, dicantumkan sebagai pembanding.

Apa arti sudo-rs dan rust-coreutils bagi admin?

Ini perubahan yang paling terasa dalam pekerjaan sehari-hari. sudo-rs, implementasi sudo dalam bahasa Rust, kini menjadi penyedia sudo bawaan. Sudo versi lama tetap ada dengan nama sudo.ws, sementara paket sudo-ldap dihapus dan autentikasi LDAP diarahkan lewat PAM. Kalau kamu punya aturan khusus di /etc/sudoers atau sudoers.d, uji dulu di server percobaan bahwa semuanya masih berjalan seperti yang kamu harapkan.

rust-coreutils (uutils) juga menjadi set utilitas inti bawaan, menggantikan GNU coreutils untuk sebagian besar perintah seperti ls. Versi GNU masih tersedia dengan awalan gnu, dan catatan rilis menyebut cp, mv, dan rm masih berasal dari GNU. Tujuan Canonical adalah keamanan memori. Bagi admin, implikasinya praktis: skrip yang bergantung pada perilaku atau format keluaran yang sangat spesifik sebaiknya diuji dulu di server percobaan.

Perubahan yang bisa memutus konfigurasi lama

Beberapa perubahan ini tidak terlihat sampai ada yang gagal:

• cgroup v1 dihapus. Container atau agen lama yang masih mengandalkan cgroup v1 perlu diperbarui.
• Skrip layanan System V. Catatan rilis menyebut 26.04 sebagai rilis terakhir yang masih mendukung skrip init System V. Kalau masih punya skrip init lama, ini saat yang baik untuk menulis unit systemd.
• OpenSSH 10.2 menghapus dukungan tanda tangan DSA dan tidak lagi membuat host key DSA. Pertukaran kunci hibrida pascakuantum mlkem768x25519-sha256 aktif secara bawaan. sshd juga tidak lagi membaca ~/.pam_environment.
• MySQL 8.4 LTS menandai mysql_native_password sebagai usang, dan catatan rilis menyebut akun yang memakainya terkunci secara bawaan. Jalan keluarnya adalah memindahkan akun ke caching_sha2_password (kata sandinya perlu disetel ulang), atau sementara menyalakan mysql_native_password=ON di bagian [mysqld], opsi yang menurut catatan rilis tidak akan berfungsi lagi di MySQL 9.7 ke atas. Periksa plugin autentikasi akun aplikasimu sebelum upgrade.
• apt-key dihapus. Repositori pihak ketiga yang masih memakai cara lama perlu diubah ke format kunci per repositori. Perintah pkcon juga dihapus, penggantinya pkgcli dari PackageKit.
• Dracut menggantikan initramfs-tools sebagai pembuat initramfs bawaan, walau initramfs-tools masih tersedia.
• Dovecot 2.4 memakai format konfigurasi baru, dan Squid naik ke 7.2 dengan beberapa fitur dihapus.

Ada yang baru untuk keamanan dan virtualisasi?

Ada beberapa. Kernel Livepatch kini mendukung ARM64, sehingga server ARM bisa menerima tambalan kernel tanpa reboot. Kernel real-time masuk ke arsip utama. Crash dump diaktifkan secara bawaan pada instalasi desktop dan server. OpenSSL membawa dukungan algoritme pascakuantum ML-KEM, ML-DSA, SLH-DSA, serta QUIC.

Untuk virtualisasi, tersedia tumpukan HWE baru (qemu-hwe, libvirt-hwe, dan teman-temannya) yang bisa dipilih dengan ubuntu_virt_helper. containerd dan runc bisa mengikuti jalur pembaruan reguler atau jalur yang lebih lambat dan stabil. Dalam pengumuman rilisnya, Canonical juga menyebut dukungan confidential computing untuk Intel TDX dan AMD SEV di sisi host maupun tamu.

Paket lain yang ikut naik antara lain Valkey 9.0, HAProxy 3.2 LTS, Samba 4.23, dan Django 5.2 LTS. Untuk Postfix, instalasi bawaan tidak lagi berjalan di dalam chroot.

Perlu langsung pakai 26.04 untuk server baru?

Untuk server baru yang akan dipakai beberapa tahun, 26.04 masuk akal karena jendela dukungannya paling panjang dan titik rilis pertamanya sudah keluar. Pastikan dulu aplikasi utamamu sudah mendukung PHP 8.5, Python 3.14, atau MySQL 8.4, tergantung tumpukanmu, dan bahwa repositori pihak ketiga yang kamu pakai sudah menyediakan paket untuk 26.04.

Untuk server 24.04 yang sedang berjalan baik, tidak ada keharusan terburu-buru, karena pemeliharaan standarnya masih sampai Mei 2029. Server 22.04 punya tenggat lebih dekat, yaitu Mei 2027, jadi mulailah merencanakan migrasi. Cara yang lebih aman umumnya adalah membuat server baru, memindahkan aplikasi, lalu mematikan yang lama, alih-alih upgrade di tempat pada server produksi. Langkah dasar memindahkan aplikasi ada di cara migrasi website ke VPS, dan setelan awal yang wajib ada di cara mengamankan VPS baru. Kalau perintah dasarnya belum akrab, lihat juga perintah Linux untuk mengelola server.