VPS OpenBSD, sin KYC.
Seguro por defecto, en un proveedor nórdico que no pide identidad.

OpenBSD 7.6 como versión actual (-current rebasada al snapshot más reciente en el momento de construir la imagen), y 7.5 como versión anterior que aún recibe parches de erratas mediante syspatch. Las versiones más antiguas no están en el panel — la postura oficial de OpenBSD es que debe ejecutarse una versión soportada — pero el montaje de ISO personalizado está disponible para quien deliberadamente ejecute 7.4 o anterior por una razón conocida.

Porque OpenBSD establece valores predeterminados diferentes. El sistema base ejecuta binarios bajo W^X, el kernel se rerandomiza en el arranque (KARL), las llamadas al sistema en los daemons auditados están restringidas por pledge(2) y el acceso al sistema de archivos por unveil(2); el resultado es que una clase de errores que serían explotables en un sistema Linux estándar simplemente no son alcanzables. Nada de esto requiere que recuerdes habilitarlo.

No — OpenBSD GENERIC.MP estándar. No parcheamos el kernel, no eliminamos controladores, no precompilamos un kernel personalizado para las rutas virtio. KARL reorganiza el orden de enlace del kernel en cada arranque de todos modos, por lo que incluso el binario en disco es intencionadamente diferente al del siguiente operador.

Sí. /etc/installurl en la imagen predeterminada apunta a cdn.openbsd.org, que resuelve a un espejo nórdico (normalmente ftp.eu.openbsd.org o uno de los espejos universitarios suecos) desde cualquiera de los cuatro bastiones. pkg_add y el árbol de ports funcionan sin configuración adicional; el firewall permite el tráfico de espejos OpenBSD tanto en texto claro como en forma de Tor onion.

Sí, y es la ruta de actualización canónica en las imágenes OpenBSD de NordBastion. syspatch aplica erratas firmadas para la versión en ejecución sin necesidad de una compilación completa del código fuente. La imagen habilita las entradas estándar de cron(8) diarias; puedes activar syspatch automático editando /etc/daily.local. Nosotros no aplicamos syspatch automáticamente — esa es tu decisión.

No — OpenBSD no tiene un tiempo de ejecución de contenedores nativo de ese estilo, y el proyecto ha decidido deliberadamente no seguir el ecosistema de contenedores Linux. Si su carga de trabajo es fundamentalmente una pila de contenedores OCI, ejecútela en Debian (véase /debian-vps/) o Ubuntu (véase /ubuntu-vps/). OpenBSD es la elección correcta para demonios que viven directamente en el host — relayd, httpd, OpenSMTPd, unbound — y se benefician del sandboxing pledge/unveil.

Una instalación base con OpenSSH, doas, vi, sysmerge, syspatch, las tablas cron estándar y acme-client. Sin paquetes de terceros por defecto; los eliges tú mismo con pkg_add. La imagen está intencionalmente cerca de una instalación limpia del install(8) de la versión oficial.

OpenBSD tiene soporte sólido para virtio-net, virtio-blk y virtio-rng en KVM, y NordBastion utiliza el tipo de máquina recomendado por el upstream (q35, virtio-scsi para almacenamiento). Un detalle a tener en cuenta: OpenBSD prefiere MBR o GPT con la distribución de instalación predeterminada, y la asignación automática de disco del instalador funciona bien en dispositivos virtio — no hay ningún ritual de particionado especial que recordar.