Ubuntu 26.04 LTS: sudo-rs, Rust Coreutils, dan Dampaknya bagi Admin

Ubuntu 26.04 LTS "Resolute Raccoon" dirilis Canonical pada 23 April 2026 dan menjadi rilis LTS pertama yang menjadikan sudo-rs dan Rust coreutils sebagai komponen bawaan. Bagi admin, perubahan ini bukan sekadar kosmetik: sudo dan sebagian besar perintah dasar kini berjalan dari implementasi Rust yang memory-safe, sehingga skrip dan aturan sudoers perlu diuji sebelum upgrade produksi.

Apa yang Berubah di Ubuntu 26.04 LTS

Menurut pengumuman resmi Canonical (per 29 Oktober 2026), Ubuntu 26.04 LTS adalah rilis LTS ke-11 dan disebut sebagai LTS pertama yang memperluas jumlah komponen sistem yang memory-safe. Berikut poin yang paling relevan bagi tim operasional dan keamanan:

• Kernel Linux 7.0 sebagai basis, dengan driver kernel baru yang ditulis dengan Rust.
• sudo-rs menjadi penyedia sudo default, dan uutils coreutils (implementasi Rust dari perintah seperti ls) menggantikan GNU coreutils sebagai default. Menurut catatan rilis, sudo klasik tetap tersedia dengan nama sudo.ws, perintah GNU masih bisa dipanggil dengan awalan gnu, dan cp, mv, serta rm sementara masih berasal dari GNU karena bug yang belum selesai.
• Livepatch kini mendukung patch kernel tanpa reboot di Arm64, yang menurut Canonical merupakan yang pertama.
• Enkripsi disk penuh berbasis TPM tersedia secara umum (GA) di installer, mengikat kunci enkripsi ke chip TPM perangkat tertentu.
• authd, layanan open source untuk login memakai penyedia identitas cloud seperti Entra ID, Google IAM, atau OIDC standar apa pun.
• Prompt izin aplikasi (application permission prompts) masih berstatus pratinjau, serta dukungan confidential computing untuk Intel TDX dan AMD SEV.

Mengapa sudo-rs dan Rust Coreutils Penting bagi Keamanan

Banyak kerentanan serius pada program yang ditulis dengan C berasal dari kelas bug memori: buffer overflow, use-after-free, dan sejenisnya. Rust mencegah kelas bug tersebut sejak tahap kompilasi, selama kode tidak memakai blok unsafe. Pada Ubuntu 26.04, perintah sudo yang menjadi gerbang hak istimewa root kini berjalan dari kode Rust. Anda dapat membaca latar belakang celah sudo sebelumnya dan alasan lahirnya sudo-rs di artikel Celah sudo chroot CVE-2025-32463 dan Hadirnya sudo-rs.

Perlu dipahami batasnya. Memory-safe tidak berarti bebas bug: kesalahan logika, salah konfigurasi sudoers, dan perilaku yang berbeda dari versi lama tetap bisa terjadi. Rust mengurangi satu kelas risiko besar, bukan seluruh risiko. Tren yang lebih luas di kernel dibahas di Linux Kernel 7.x dan Rust: Perubahan Penting untuk Keamanan.

Dampak Praktis bagi Admin Sistem

Karena implementasinya baru, perilaku pada kasus pinggiran dapat berbeda dari versi GNU. Bukti nyatanya ada di jadwal upgrade: Canonical sempat menunda tawaran upgrade otomatis dari 24.04 LTS sampai backport perbaikan regresi pada rust-coreutils selesai. Hal-hal yang sebaiknya Anda uji di lingkungan staging:

• Aturan sudoers: jalankan visudo -c pada berkas konfigurasi yang ada, lalu bandingkan dengan daftar perbedaan di dokumentasi sudo-rs. Beberapa contoh: opsi logfile tidak didukung, konfigurasi sudoers lewat LDAP dan sudo -E tidak tersedia, dan wildcard hanya didukung pada posisi argumen terakhir. Ubuntu juga menghapus paket sudo-ldap dan menyarankan autentikasi LDAP lewat PAM.
• Skrip shell dan job cron yang memakai opsi jarang dari ls, sort, date, dan perintah coreutils lain, terutama skrip yang mem-parsing format output. Ingat bahwa cp, mv, dan rm bisa berpindah ke versi Rust pada pembaruan berikutnya.
• Pipeline CI/CD dan image kontainer yang berbasis Ubuntu: pastikan tag image tidak berpindah ke 26.04 tanpa Anda sadari.
• Alat audit dan monitoring yang bergantung pada log sudo, karena sudo-rs selalu mencatat lewat syslog dan tidak memakai berkas log terpisah.

Pendekatan aman: bangun mesin uji dari image 26.04, jalankan seluruh skrip operasional dan playbook otomasi, bandingkan hasilnya dengan 24.04, lalu baru jadwalkan migrasi bertahap. Jika menemukan ketidakcocokan, catatan rilis menyediakan jalan kembali: paket coreutils-from-gnu untuk beralih ke GNU coreutils, dan update-alternatives untuk mengembalikan sudo.ws, walau Canonical tidak merekomendasikan langkah terakhir ini. Panduan pengamanan dasar yang tetap berlaku ada di Linux Security Hardening: Panduan Mengamankan Server Linux.

Jadwal Upgrade Ubuntu 26.04 dari 24.04 LTS

• 23 April 2026: Ubuntu 26.04 LTS dirilis.
• 27 Agustus 2026: Ubuntu 26.04.1 LTS dirilis. Canonical menyatakan tawaran upgrade dari 24.04 LTS baru dibuka setelah backport perbaikan regresi rust-coreutils.
• 29 September 2026: Canonical mengumumkan upgrade dari 24.04 LTS ke 26.04.1 LTS dibuka. Pengguna desktop ditawari bertahap lewat Update Manager, sedangkan pengguna server dapat menjalankan do-release-upgrade.
• Sistem yang masih di 22.04 LTS harus naik ke 24.04 LTS terlebih dulu sebelum ke 26.04 LTS.

Per 29 Oktober 2026 jalur upgrade sudah terbuka, tetapi itu bukan alasan untuk upgrade server kritis tanpa pengujian. Pembaruan pemeliharaan untuk Ubuntu Desktop, Server, Cloud, dan Core 26.04 LTS diberikan lima tahun sejak rilis awal, jadi ada cukup waktu untuk migrasi yang tertib.

Relevansi bagi Organisasi di Indonesia

Banyak instansi, startup, dan penyedia hosting di Indonesia memakai Ubuntu LTS sebagai standar server. Tim yang mengelola armada besar sebaiknya mulai dengan inventaris: berapa server masih di 22.04 atau 24.04, aplikasi apa yang bergantung pada perilaku coreutils tertentu, dan siapa pemilik tiap skrip operasional. Catat juga fitur yang berguna secara defensif, seperti enkripsi disk berbasis TPM untuk laptop dan perangkat edge, serta authd untuk integrasi login dengan identitas yang sudah ada.

Baca juga: OpenSSL 4.0: Perubahan Penting dan Persiapan Migrasi, Pensiunnya ingress-nginx dan Katalog Bitnami: Dampak bagi Pengguna Kubernetes.

Pertanyaan yang Sering Diajukan

Apakah sudo-rs lebih aman dari sudo biasa?

Secara desain, Rust menghilangkan sebagian besar kelas bug memori yang pernah menjadi sumber celah pada sudo. Namun implementasi baru juga punya risiko perilaku dan bug logika, sehingga pengujian tetap wajib.

Haruskah saya langsung upgrade ke Ubuntu 26.04?

Tidak harus. Ubuntu 24.04 LTS masih didukung. Rencanakan migrasi setelah pengujian staging, idealnya memakai 26.04.1 atau yang lebih baru.

Apakah skrip lama saya akan rusak?

Sebagian besar skrip kemungkinan berjalan normal, tetapi regresi rust-coreutils yang diakui Canonical menunjukkan bahwa kasus pinggiran bisa berbeda. Uji dulu di lingkungan terpisah.

Kesimpulan

Ubuntu 26.04 LTS menandai pergeseran besar userland inti ke Rust. Manfaat keamanannya nyata, tetapi migrasi yang tertib tetap membutuhkan inventaris, pengujian, dan jadwal bertahap. Jika tim Anda ingin memperdalam hardening Linux dan keamanan server, lihat program belajar di kursus Linuxhackingid dan mulailah dengan lab staging hari ini.