Ubuntu 26.10 正式版出来了。据公开报道，这一版搭载 Linux Kernel 7.3 内核和 GNOME 51 桌面，维护期 9 个月，不是 LTS 版本。看到消息先别动手升级，跑 WordPress 主题、DedeCMS 模板的建站服务器，这次基本可以不跟。
建站服务器这次要不要跟着升？
结论是不要，除非这台机器只是拿来试东西的测试机。9 个月的维护期，意味着明年年中之后就不再提供修补，而一个客户站的生命周期少说一年往上，中途换系统版本要重编译扩展、要盯 PHP 版本变化，代价比现在忍住大得多。桌面用户想追 GNOME 51 的新功能可以，服务器装的是命令行，桌面环境更新跟你的站点没关系。
先看清楚自己在跑什么，再决定动不动：
lsb_release -a
cat /etc/os-release
uname -r
出来的代号是 LTS 系列就别折腾了。顺手看一眼有没有待装补丁：
apt update && apt list --upgradable
留在 LTS 并不等于放着不管，安全更新该装还得装。
想尝鲜新内核，怎么试才不疼？
结论是只在测试机上试，并且升级前先做快照。流程很朴素：新开一台机器、打快照、执行 apt update && apt upgrade 看内核版本变化，再把生产站的备份恢复进去跑两天，重点盯数据库连接和伪静态规则。
不少客户会问：能不能直接在生产机上 do-release-upgrade？我一般这么答：能跑，但没必要。生产机跨版本升级最常见的两个坑，一是 PHP 版本跟着变导致老模板报错，二是面板里的扩展编译失败。你机器上要是装了宝塔面板，动手前先确认面板支持的系统版本，别升完发现面板起不来，那才叫麻烦。真想上新内核，重新装一台新机器做迁移，比原地升级省事得多。
内核补丁开始带 AI 了，能当升级理由吗？
结论是不能，至少现在不能。据公开报道，Linus Torvalds 已发布首个借助 LLM（大语言模型）辅助完成的 Linux 内核补丁，报道中提到合成测试下出现 23 倍的性能提升。这个数字是报道里的说法，而且来自合成测试场景，不等于你的 WordPress 站点能快 23 倍。判断方法很简单：跑 PHP 和 MySQL 的站点，瓶颈多数在磁盘 IO、内存和查询上，内核某个子系统的优化对页面加载未必有感。想验证就先在测试机上压测对比，别拿新闻当升级理由。
比起系统版本，这几个洞更值得先处理
结论是远程接入设备和站点插件的风险，比换不换 Ubuntu 版本更早找上门。据公开报道，10 月 13 日 Ivanti 公布并修补了 Ivanti Connect Secure（ICS，一种远程接入 VPN 设备）已遭利用的零时差漏洞 CVE-2026-104935，同一天 CISA（美国网络安全与基础设施安全局）表示掌握遭积极利用的证据，呼吁使用者清查是否被入侵并套用相关更新。这类漏洞的特点是补丁和利用几乎同时出现，等你看到新闻时，扫描可能已经在跑。
落到自己机器上，先做三件事：
- 盘一遍对外开放的管理入口：宝塔面板端口、phpMyAdmin、SSH 端口，能关就关，能限 IP 就限 IP。
- WordPress 插件和主题看一遍更新记录，用不上的直接卸载，只停用不算清理。
- 系统层面留在 LTS，安全补丁照常装，别因为不升级版本就顺手把更新也停了。
要是你手上拿的是现成的 WordPress 主题、DedeCMS 模板或建站源码，升级任何东西之前，先在测试机上把自己改过的模板跑一遍，尤其是调用 PHP 扩展的地方。微码盒这边整理的服务器知识库和宝塔面板建站教程里，有系统检测、面板环境核对的操作步骤，动手前可以对着过一遍。改模板卡住的时候，也别急着重装系统，很多时候问题出在一个废弃插件上。
手边这台是刚开的测试机，可以升；跑着客户站的生产机，留在 LTS，等下一个 LTS 再说。
