包管理器操作系统【免费下载链接】nixpkgsNix Packages collection NixOS项目地址https://gitcode.com/GitHub_Trending/ni/nixpkgs点击查看免费下载NixOS 14.12代号 Caterpillar发布于 2014/12/30是 nixpkgs 仓库历史上的一个关键里程碑版本它同步升级了 systemd、Nix、Glibc、KDE 与 Linux 内核等核心组件并首次实现了用户/组账号的完全声明式管理users.mutableUsers语义修正。本文将基于 rl-1412.section.md 的官方发布说明结合当前 nixpkgs 仓库源码逐条解读该版本的亮点、新服务与升级时必须注意的破坏性变更帮助读者理解 NixOS 声明式配置模型的演进脉络并安全完成升级。版本概览Release 14.12 在大量新增与升级软件包之外官方发布说明列出了以下核心亮点systemd 升级至 217带来大量改进Nix 升级至 1.8NixOS 全面切换至 Glibc 2.20KDE 升级至 4.14默认 Linux 内核升级至 3.14users.mutableUsers行为修正启用该选项默认值时声明式修改用户/组会正确地在nixos-rebuild时被落实——例如从configuration.nix中删除某个用户定义实际账号会被删除禁用该选项时则不再强制要求指定 UID/GID缺省值将动态分配。以下各节将围绕这些重点展开并补充仓库源码中的实现细节作为佐证。核心组件版本升级一览systemd 217systemd 217 是该版本系统初始化的基石升级。NixOS 对 systemd 的集成深度体现在 nixos/modules/system/boot/systemd.nix 等模块中服务单元由 Nix 表达式声明式生成升级 systemd 意味着单元语法、日志journald与 udev 行为同步演进。对于普通用户而言本次升级主要影响服务管理行为与日志格式建议升级后执行一次nixos-rebuild switch并检查systemctl输出是否正常。Nix 1.8 与 Glibc 2.20Nix 1.8 为包管理器自身带来新特性而 Glibc 2.20 则意味着整个系统基础 C 库的更新影响所有二进制包的动态链接行为。由于 NixOS 的全系统可复现构建特性这两项升级通过重新构建依赖树即可平滑完成无需像传统发行版那样进行原地覆盖升级。KDE 4.14 与 Linux 内核 3.14桌面环境 KDE 更新至 4.14 系列默认内核切换为 3.14 长期维护分支。内核版本对应 NixOS 对硬件驱动的默认支持范围Intel GPU 驱动在本次版本中也升级到了 3.x 预发布版本并启用 DRI3 支持详见下文不兼容变更。声明式用户与组管理users.mutableUsers的行为修正本节是 14.12 发布说明中最重要的行为变更之一它直接关系到 NixOS一切皆声明式的核心哲学在用户账号管理上的落地。启用mutableUsers默认时的语义发布说明指出当users.mutableUsers启用默认值时对用户或组声明的修改会在nixos-rebuild时被正确实现。例如从configuration.nix中移除某个用户的声明实际系统账号会被一并删除。这一点在当前仓库的 nixos/modules/config/users-groups.nix 中有完整定义选项声明位于第 681–704 行users.mutableUsers mkOption { type types.bool; default true; description If set to true, you are free to add new users and groups to the system with the ordinary useradd and groupadd commands. On system activation, the existing contents of the /etc/passwd and /etc/group files will be merged with the contents generated from the users.users and users.groups options. The initial password for a user will be set according to users.users, but existing passwords will not be changed. ... ; };也就是说在mutableUsers true时系统激活阶段会把/etc/passwd、/etc/group中已有的内容与users.users、users.groups声明生成的内容进行合并声明中删除的用户会被清理而通过useradd等命令手工添加的用户仍然保留新用户的初始密码按声明设置但已有密码不会被覆盖。底层实现位于 nixos/modules/config/update-users-groups.pl该 Perl 脚本在激活时读取当前/etc/passwd第 131 行%usersCur随后在第 270–285 行将现存用户与声明用户合并并重写/etc/passwd、触发 nscd 缓存失效。这正是删除声明即删除账号的机制来源。禁用mutableUsers时的语义当users.mutableUsers false时激活阶段会直接替换/etc/passwd与/etc/group的内容而非合并同时所有密码也会被重置为users.users中声明的值——任何手工passwd修改都会在下次激活时被还原。对应脚本第 274 行if (!$spec-{mutableUsers} || defined $declUsers{$name})的分支逻辑以及第 299 行$sp_pwdp ! if !$spec-{mutableUsers}的密码处理都印证了这一点。发布说明特别强调禁用该选项后不再强制要求指定 UID/GID未指定的 UID/GID 将被动态分配。这意味着即使使用mutableUsers false的严格声明模式也无需为每个用户手工挑选固定 ID降低了配置负担。14.12 之前与之后的差异发布说明将删除用户声明会导致实际账号被删除列为 14.12 的新行为说明此前版本在合并逻辑上并不完善。从源码结构看users-groups.nix 中第 1238 行与第 1253 行分别对应mutableUsers为 true 时追加的清理逻辑与覆盖顺序文本生成二者协同保证声明的最终状态被准确落实到系统账号数据库中。14.12 新增服务一览自上一版本以来NixOS 新增了以下系统服务module覆盖网络、存储、监控、容器、邮件、数据库与桌面等类别容器与集群docker、docker-registry、kubernetes、etcd、fleet、chronos、mesos、hbase、zookeeper、lxc、openvswitch监控与运维collectd、consul、fail2ban、influxdb、opentsdb、riemann、scollector、bosun、thermald网络与安全dnscrypt-proxy、i2pd、strongswan、openntpd、nsd、siproxd、seeks、uhub、polipo桌面与多媒体bspwm、fluxbox、gdm、gnome3.gnome-documents、gnome3.gnome-online-miners、gnome3.gvfs、gnome3.seahorse、liquidsoap、mopidy、peerflix邮件与协作gitlab、gitolite、mailpile、mlmmj、radicale、redmine、prosody其他atftpd、cpuminer-cryptonight、crashplan、fcgiwrap、geoclue2、monetdb、neo4j、parallels-guest、phd、tcsd、teamspeak3、torque/mrom、torque/server、unifi、znc这些服务均以 NixOS module 形式提供可通过services.name.enable true的方式在configuration.nix中启用部分模块在当前仓库的 nixos/modules/services 目录中仍可找到对应实现如docker、consul、etcd等。升级注意不兼容变更清单从旧版本升级到 14.12 时以下破坏性变更需要逐项核对。Apache httpd 默认版本切换至 2.4默认 Apache httpd 版本由 2.2 变为 2.4。若在配置中通过services.httpd.extraConfig传递字面的 Apache 配置文本可能需要按 2.4 的配置语法调整如访问控制指令由Order/Allow/Deny改为Require。如需继续使用 httpd 2.2在 NixOS 配置中加入{ services.httpd.package pkgs.apacheHttpd_2_2; }从当前源码看nixos/modules/services/web-servers/apache-httpd/default.nix 中services.httpd.package选项第 532 行mkPackageOption pkgs apacheHttpd支持替换任意 httpd 包同时extraConfig选项第 545–553 行的说明明确写道配置行会被追加到生成的 Apache 配置文件中当configFile被覆盖时该机制将不生效。因此在 2.4 迁移期应优先在extraConfig中只追加 2.4 兼容的指令或改用configFile提供完整自定义配置文件。PHP 5.3 移除PHP 5.3 因上游停止支持而被移除官方提供迁移指南。升级后 PHP 相关配置应迁移到受支持的版本。容器虚拟以太网对命名变更容器宿主端的 veth 接口名由c-container-name改为ve-container-name。若依赖容器网络接口名称编写脚本或防火墙规则需要同步更新。GNOME 3.12 成为默认GNOME 3.10 支持被移除默认 GNOME 版本切换至 3.12。VirtualBox 升级至 4.3.20可能需要手动清理临时文件rm -rf /tmp/.vbox*旧式导入写法imports [ nixpkgs/nixos/modules/programs/virtualbox.nix ]不再需要改用services.virtualboxHost.enable truehardening 模式默认启用除非要使用 USB 支持否则不再需要加入vboxusers组。当前仓库中 nixos/modules/virtualisation/virtualbox-host.nix 保留了 vboxusers 组的声明第 143 行与设备文件规则第 179–181 行将/dev/vboxdrv、/dev/vboxnetctl的属组设为vboxusers并授权0660可见该组在硬件访问层面仍存在只是普通场景下不再强制要求成员资格。Chromium 升级与命名调整Chromium 更新至 39.0.2171.65enablePepperPDF默认启用由于上游移除 NSAPI 支持chromium*Wrapper系列包不再存在chromium-stable更名为chromium。Python 打包覆盖方式变更Python 打包文档已并入 nixpkgs 手册。自定义 Python 可用包的覆盖方式由pkgs.pythonFull.override改为pkgs.pythonFull.buildEnv.override。boot.resumeDevice限制boot.resumeDevice 8:6这类设备号写法不再支持大多数用户应保持该选项未定义系统会自动选择 swap 分区。同时新增求值断言evaluation assertion确保该字符串以/开头。默认时区从 CET 改为 UTC系统默认时区由CET改为UTC。如需自定义在configuration.nix中配置{ time.timeZone Asia/Shanghai; }当前实现位于 nixos/modules/config/locale.nixtime.timeZone选项声明在第 24 行第 92–93 行会据此生成/etc/localtime的 zoneinfo 链接localtime.source /etc/zoneinfo/${config.time.timeZone}。可用的时区值列表以 tz database 为准。GNU screen 4.2.1GNU screen 更新至 4.2.1旧版本创建的会话将无法再连接升级后需新建会话。Intel GPU 驱动更新Intel GPU 驱动升级到 3.x 预发布版本与多数发行版一致并新增 DRI3 支持。升级建议升级前先在configuration.nix中核对上述不兼容项ApacheextraConfig语法、boot.resumeDevice、imports中的 virtualbox 模块、Chromium 包名、PythonbuildEnv.override写法等执行nixos-rebuild switch后检查users.mutableUsers相关账号是否按预期被添加/删除——若此前使用useradd手工维护账号需确认合并语义符合预期若系统时区依赖CET默认值务必显式设置time.timeZone避免升级后时间偏移容器环境注意 veth 接口名变化对脚本与防火墙规则的影响。总体而言NixOS 14.12 通过声明式用户管理的行为修正进一步兑现了配置即系统状态的设计理念而系统组件的大规模升级与破坏性变更清单也为后续版本如 15.09 及之后奠定了更现代的默认配置基线。更早版本的发布说明可在 nixos/doc/manual/release-notes 目录中查阅对照。赞分享包管理器操作系统【免费下载链接】nixpkgsNix Packages collection NixOS项目地址https://gitcode.com/GitHub_Trending/ni/nixpkgs点击查看免费下载相关推荐Pillow 5.0.0 版本升级指南不兼容变更、解压炸弹防护与 API 演进全解析Pillow 5.0.0 版本升级指南不兼容变更、解压炸弹防护与 API 演进全解析 导读 本文以仓库内 docs/releasenotes/5.0.0.rs图像处理计算机视觉NixOS 用户与用户组管理完全指南声明式、命令式与 Userborn 现代方案NixOS 用户与用户组管理完全指南声明式、命令式与 Userborn 现代方案 NixOS 提供了声明式Declarative与命令式Imperati包管理器操作系统Vitess 8.0.0 版本发布全解析VEP-3 升级新规、系统变量 SET 支持与不兼容变更指南Vitess 8.0.0 版本发布全解析VEP 3 升级新规、系统变量 SET 支持与不兼容变更指南 本文以 Vitess 官方 8.0.0 Release数据库分布式数据库云原生后端数据存储创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 NixOS 14.12 “Caterpillar“ 升级指南：系统组件版本演进、声明式用户管理与不兼容变更全解析
包管理器操作系统【免费下载链接】nixpkgsNix Packages collection NixOS项目地址https://gitcode.com/GitHub_Trending/ni/nixpkgs点击查看免费下载NixOS 14.12代号 Caterpillar发布于 2014/12/30是 nixpkgs 仓库历史上的一个关键里程碑版本它同步升级了 systemd、Nix、Glibc、KDE 与 Linux 内核等核心组件并首次实现了用户/组账号的完全声明式管理users.mutableUsers语义修正。本文将基于 rl-1412.section.md 的官方发布说明结合当前 nixpkgs 仓库源码逐条解读该版本的亮点、新服务与升级时必须注意的破坏性变更帮助读者理解 NixOS 声明式配置模型的演进脉络并安全完成升级。版本概览Release 14.12 在大量新增与升级软件包之外官方发布说明列出了以下核心亮点systemd 升级至 217带来大量改进Nix 升级至 1.8NixOS 全面切换至 Glibc 2.20KDE 升级至 4.14默认 Linux 内核升级至 3.14users.mutableUsers行为修正启用该选项默认值时声明式修改用户/组会正确地在nixos-rebuild时被落实——例如从configuration.nix中删除某个用户定义实际账号会被删除禁用该选项时则不再强制要求指定 UID/GID缺省值将动态分配。以下各节将围绕这些重点展开并补充仓库源码中的实现细节作为佐证。核心组件版本升级一览systemd 217systemd 217 是该版本系统初始化的基石升级。NixOS 对 systemd 的集成深度体现在 nixos/modules/system/boot/systemd.nix 等模块中服务单元由 Nix 表达式声明式生成升级 systemd 意味着单元语法、日志journald与 udev 行为同步演进。对于普通用户而言本次升级主要影响服务管理行为与日志格式建议升级后执行一次nixos-rebuild switch并检查systemctl输出是否正常。Nix 1.8 与 Glibc 2.20Nix 1.8 为包管理器自身带来新特性而 Glibc 2.20 则意味着整个系统基础 C 库的更新影响所有二进制包的动态链接行为。由于 NixOS 的全系统可复现构建特性这两项升级通过重新构建依赖树即可平滑完成无需像传统发行版那样进行原地覆盖升级。KDE 4.14 与 Linux 内核 3.14桌面环境 KDE 更新至 4.14 系列默认内核切换为 3.14 长期维护分支。内核版本对应 NixOS 对硬件驱动的默认支持范围Intel GPU 驱动在本次版本中也升级到了 3.x 预发布版本并启用 DRI3 支持详见下文不兼容变更。声明式用户与组管理users.mutableUsers的行为修正本节是 14.12 发布说明中最重要的行为变更之一它直接关系到 NixOS一切皆声明式的核心哲学在用户账号管理上的落地。启用mutableUsers默认时的语义发布说明指出当users.mutableUsers启用默认值时对用户或组声明的修改会在nixos-rebuild时被正确实现。例如从configuration.nix中移除某个用户的声明实际系统账号会被一并删除。这一点在当前仓库的 nixos/modules/config/users-groups.nix 中有完整定义选项声明位于第 681–704 行users.mutableUsers mkOption { type types.bool; default true; description If set to true, you are free to add new users and groups to the system with the ordinary useradd and groupadd commands. On system activation, the existing contents of the /etc/passwd and /etc/group files will be merged with the contents generated from the users.users and users.groups options. The initial password for a user will be set according to users.users, but existing passwords will not be changed. ... ; };也就是说在mutableUsers true时系统激活阶段会把/etc/passwd、/etc/group中已有的内容与users.users、users.groups声明生成的内容进行合并声明中删除的用户会被清理而通过useradd等命令手工添加的用户仍然保留新用户的初始密码按声明设置但已有密码不会被覆盖。底层实现位于 nixos/modules/config/update-users-groups.pl该 Perl 脚本在激活时读取当前/etc/passwd第 131 行%usersCur随后在第 270–285 行将现存用户与声明用户合并并重写/etc/passwd、触发 nscd 缓存失效。这正是删除声明即删除账号的机制来源。禁用mutableUsers时的语义当users.mutableUsers false时激活阶段会直接替换/etc/passwd与/etc/group的内容而非合并同时所有密码也会被重置为users.users中声明的值——任何手工passwd修改都会在下次激活时被还原。对应脚本第 274 行if (!$spec-{mutableUsers} || defined $declUsers{$name})的分支逻辑以及第 299 行$sp_pwdp ! if !$spec-{mutableUsers}的密码处理都印证了这一点。发布说明特别强调禁用该选项后不再强制要求指定 UID/GID未指定的 UID/GID 将被动态分配。这意味着即使使用mutableUsers false的严格声明模式也无需为每个用户手工挑选固定 ID降低了配置负担。14.12 之前与之后的差异发布说明将删除用户声明会导致实际账号被删除列为 14.12 的新行为说明此前版本在合并逻辑上并不完善。从源码结构看users-groups.nix 中第 1238 行与第 1253 行分别对应mutableUsers为 true 时追加的清理逻辑与覆盖顺序文本生成二者协同保证声明的最终状态被准确落实到系统账号数据库中。14.12 新增服务一览自上一版本以来NixOS 新增了以下系统服务module覆盖网络、存储、监控、容器、邮件、数据库与桌面等类别容器与集群docker、docker-registry、kubernetes、etcd、fleet、chronos、mesos、hbase、zookeeper、lxc、openvswitch监控与运维collectd、consul、fail2ban、influxdb、opentsdb、riemann、scollector、bosun、thermald网络与安全dnscrypt-proxy、i2pd、strongswan、openntpd、nsd、siproxd、seeks、uhub、polipo桌面与多媒体bspwm、fluxbox、gdm、gnome3.gnome-documents、gnome3.gnome-online-miners、gnome3.gvfs、gnome3.seahorse、liquidsoap、mopidy、peerflix邮件与协作gitlab、gitolite、mailpile、mlmmj、radicale、redmine、prosody其他atftpd、cpuminer-cryptonight、crashplan、fcgiwrap、geoclue2、monetdb、neo4j、parallels-guest、phd、tcsd、teamspeak3、torque/mrom、torque/server、unifi、znc这些服务均以 NixOS module 形式提供可通过services.name.enable true的方式在configuration.nix中启用部分模块在当前仓库的 nixos/modules/services 目录中仍可找到对应实现如docker、consul、etcd等。升级注意不兼容变更清单从旧版本升级到 14.12 时以下破坏性变更需要逐项核对。Apache httpd 默认版本切换至 2.4默认 Apache httpd 版本由 2.2 变为 2.4。若在配置中通过services.httpd.extraConfig传递字面的 Apache 配置文本可能需要按 2.4 的配置语法调整如访问控制指令由Order/Allow/Deny改为Require。如需继续使用 httpd 2.2在 NixOS 配置中加入{ services.httpd.package pkgs.apacheHttpd_2_2; }从当前源码看nixos/modules/services/web-servers/apache-httpd/default.nix 中services.httpd.package选项第 532 行mkPackageOption pkgs apacheHttpd支持替换任意 httpd 包同时extraConfig选项第 545–553 行的说明明确写道配置行会被追加到生成的 Apache 配置文件中当configFile被覆盖时该机制将不生效。因此在 2.4 迁移期应优先在extraConfig中只追加 2.4 兼容的指令或改用configFile提供完整自定义配置文件。PHP 5.3 移除PHP 5.3 因上游停止支持而被移除官方提供迁移指南。升级后 PHP 相关配置应迁移到受支持的版本。容器虚拟以太网对命名变更容器宿主端的 veth 接口名由c-container-name改为ve-container-name。若依赖容器网络接口名称编写脚本或防火墙规则需要同步更新。GNOME 3.12 成为默认GNOME 3.10 支持被移除默认 GNOME 版本切换至 3.12。VirtualBox 升级至 4.3.20可能需要手动清理临时文件rm -rf /tmp/.vbox*旧式导入写法imports [ nixpkgs/nixos/modules/programs/virtualbox.nix ]不再需要改用services.virtualboxHost.enable truehardening 模式默认启用除非要使用 USB 支持否则不再需要加入vboxusers组。当前仓库中 nixos/modules/virtualisation/virtualbox-host.nix 保留了 vboxusers 组的声明第 143 行与设备文件规则第 179–181 行将/dev/vboxdrv、/dev/vboxnetctl的属组设为vboxusers并授权0660可见该组在硬件访问层面仍存在只是普通场景下不再强制要求成员资格。Chromium 升级与命名调整Chromium 更新至 39.0.2171.65enablePepperPDF默认启用由于上游移除 NSAPI 支持chromium*Wrapper系列包不再存在chromium-stable更名为chromium。Python 打包覆盖方式变更Python 打包文档已并入 nixpkgs 手册。自定义 Python 可用包的覆盖方式由pkgs.pythonFull.override改为pkgs.pythonFull.buildEnv.override。boot.resumeDevice限制boot.resumeDevice 8:6这类设备号写法不再支持大多数用户应保持该选项未定义系统会自动选择 swap 分区。同时新增求值断言evaluation assertion确保该字符串以/开头。默认时区从 CET 改为 UTC系统默认时区由CET改为UTC。如需自定义在configuration.nix中配置{ time.timeZone Asia/Shanghai; }当前实现位于 nixos/modules/config/locale.nixtime.timeZone选项声明在第 24 行第 92–93 行会据此生成/etc/localtime的 zoneinfo 链接localtime.source /etc/zoneinfo/${config.time.timeZone}。可用的时区值列表以 tz database 为准。GNU screen 4.2.1GNU screen 更新至 4.2.1旧版本创建的会话将无法再连接升级后需新建会话。Intel GPU 驱动更新Intel GPU 驱动升级到 3.x 预发布版本与多数发行版一致并新增 DRI3 支持。升级建议升级前先在configuration.nix中核对上述不兼容项ApacheextraConfig语法、boot.resumeDevice、imports中的 virtualbox 模块、Chromium 包名、PythonbuildEnv.override写法等执行nixos-rebuild switch后检查users.mutableUsers相关账号是否按预期被添加/删除——若此前使用useradd手工维护账号需确认合并语义符合预期若系统时区依赖CET默认值务必显式设置time.timeZone避免升级后时间偏移容器环境注意 veth 接口名变化对脚本与防火墙规则的影响。总体而言NixOS 14.12 通过声明式用户管理的行为修正进一步兑现了配置即系统状态的设计理念而系统组件的大规模升级与破坏性变更清单也为后续版本如 15.09 及之后奠定了更现代的默认配置基线。更早版本的发布说明可在 nixos/doc/manual/release-notes 目录中查阅对照。赞分享包管理器操作系统【免费下载链接】nixpkgsNix Packages collection NixOS项目地址https://gitcode.com/GitHub_Trending/ni/nixpkgs点击查看免费下载相关推荐Pillow 5.0.0 版本升级指南不兼容变更、解压炸弹防护与 API 演进全解析Pillow 5.0.0 版本升级指南不兼容变更、解压炸弹防护与 API 演进全解析 导读 本文以仓库内 docs/releasenotes/5.0.0.rs图像处理计算机视觉NixOS 用户与用户组管理完全指南声明式、命令式与 Userborn 现代方案NixOS 用户与用户组管理完全指南声明式、命令式与 Userborn 现代方案 NixOS 提供了声明式Declarative与命令式Imperati包管理器操作系统Vitess 8.0.0 版本发布全解析VEP-3 升级新规、系统变量 SET 支持与不兼容变更指南Vitess 8.0.0 版本发布全解析VEP 3 升级新规、系统变量 SET 支持与不兼容变更指南 本文以 Vitess 官方 8.0.0 Release数据库分布式数据库云原生后端数据存储创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考