NixOS 25.05：升级 6.12 内核 ，支持 COSMIC 桌面环境

NixOS 25.05 代号「Vicuna」正式发布！它基于不可变系统架构与原子级更新机制，是一款面向高级用户和开发者的独特 Linux 发行版。依托 Nix 包管理器，NixOS 持续致力于打造可复现、高可靠的软件运行环境，在 Linux 社区中可谓独树一帜。

NixOS 25.05 主要更新

本次版本更新规模空前。新增了 7840 个软件包，升级了超过 28000 个现有组件，并淘汰了将近 1700 个长期无人维护的老旧包。整体系统更加简洁高效。

桌面体验升级

• 升级到 GNOME 48 桌面环境：带来了多项增强功能，包括通知分组机制、HDR 支持，以及焕然一新的音乐播放器界面。此外，NixOS 还率先集成了 System76 推出的 COSMIC 桌面环境（Alpha 7 版本）。用户只需简单配置，即可体验这一新兴桌面环境的魅力。
• 升级到 KDE Plasma 6.3.5 桌面环境 ：配套的 KDE Frameworks 框架升级至 6.14，KDE Gear 应用套件也同步更新至 25.04.1。

另外，新版本也提供了 Cinnamon 6.4、Xfce 4.20、LXQt 2.2、Pantheon 8 等主流桌面环境的最新版本。你可以根据自己的喜好自由选择并轻松切换。

内核与工具链更新

• 系统底层方面，Linux 内核版本从 6.6 升级到了 6.12，同时支持选用 6.14 版本，并继续提供多版本内核以保障兼容性。
• 主流编译工具链也得到了全面更新。LLVM 升至 19 版本，GCC 编译器升级至 14，进一步提升了开发体验与性能表现。

核心工具重构升级

• 核心配置管理工具nixos-rebuild采用 Python 进行了重构，并命名为nixos-rebuild-ng。该工具目前已开放测试通道，并计划在下一个大版本中正式成为默认工具。
• 此外，Mesa 显卡驱动模块也进行了深度重构，显著增强了不同版本 Mesa 在同一系统下的兼容性，简化了版本切换流程，无需执行全系统重新编译。

安全与性能优化

安全性方面，OpenSSH 升级到了 10.0p2 版本，全面弃用过时的 DSA 密钥支持。新版本还新增了将 sshd 进程锁定在内存的功能，在系统面临较大内存压力时，可以有效提升性能与安全性。

新增系统服务与模块

在系统服务和模块方面，NixOS 25.05 带来了多项新增功能，显著增强了系统的定制化能力和多场景适配性。主要包括：

• AmneziaVPN：支持自部署的开源 VPN 客户端，集成了 WireGuard 混淆增强功能，为用户提供更安全的网络连接。
• Kimai：基于 Web 的多用户时间追踪与管理工具，适合个人和小团队使用，帮助有效管理时间和任务。
• Kismet：专业级的 Wi-Fi、蓝牙与射频信号监控平台，适用于网络安全专家和无线信号分析。
• Firezone：基于 WireGuard 的企业级零信任网络安全解决方案，提供安全的远程访问和高效的网络管理。
• Whoogle Search：注重隐私保护的自托管元搜索引擎，确保用户的搜索数据不会被第三方获取。
• Mattermost：默认关闭遥测功能，使用原生前端构建，提升了用户体验和工作效率。
• 各类 Prometheus 采集器：新增了对 MQTT、NVIDIA GPU 指标、eBPF、SSL 证书到期等监控维度的支持，让系统监控更加全面和灵活。

注意事项

NixOS 25.05 包含了一些不兼容的变更和即将废弃的软件包：

• 由于缺乏维护，所有与 Ripple 相关的服务及rippled包已被彻底移除。
• Nextcloud 用户需要特别注意版本升级路径，尤其是在主版本之间进行切换时。
• PowerDNS Recursor、Mattermost 和 Paperless-ngx 等服务的配置项也有所调整。

此外，多个软件包和模块也根据上游进展、安全策略，以及系统性能优化的要求进行了更新或移除。建议在升级之前查阅相关变更说明，避免潜在问题。

要了解详细更新细节，请查阅官方发布公告或新版本的亮点汇总页面。