Debian 12 et 13 préinstallées sur chaque niveau, avec les miroirs apt, unattended-upgrades et un noyau standard. Pas de télémétrie, pas de rappel à la maison cloud-init, pas de patches NordBastion — proche d'un debootstrap des sources debian.org.
Images Debian 12 et 13 préinstallées sur chaque niveau — Sentinel à Citadel, sans supplément.
Sources apt de premier ordre, unattended-upgrades activé par défaut, noyau Debian standard — aucun patch NordBastion dont vous auriez à nous faire confiance.
Ancré dans l'une des quatre juridictions constitutionnelles nordiques — Suède, Finlande, Norvège ou Islande — payable en Bitcoin ou Monero.
Debian avance lentement, et c'est voulu. Une version stable est livrée avec un ensemble de paquets figé, bénéficie de cinq ans de support de sécurité (deux en tant que version stable courante, trois en tant que Long-Term Support), et casse presque rien entre les versions intermédiaires. Sur un serveur que vous voulez oublier — un relais mail secondaire, une sortie WireGuard, un petit Postgres — c'est la bonne forme de système d'exploitation.
Bookworm est livré avec PostgreSQL 15, nginx 1.22, OpenSSH 9.2 — des versions déjà en production sur des milliers de sites et durcies par la communauté au sens large avant d'atteindre l'archive Debian. Vous sacrifiez quelques mois des toutes dernières fonctionnalités et vous gagnez un binaire qui a été éprouvé plus rigoureusement que tout ce que vous compileriez vous-même.
Le contrat social de Debian — « logiciel libre, sans compromis » — s'accorde avec la doctrine anti-collecte d'identité de NordBastion plus naturellement que toute autre distribution majeure. Les deux constituent des engagements explicites et écrits à refuser une catégorie de comportements opportunistes. Vous pouvez faire tourner Ubuntu ou Arch chez nous ; nous pensons simplement que Debian est l'association la plus honnête.
| Image | Identifiant (slug) | Cas d'usage |
|---|---|---|
| Debian 13 (Trixie) | debian-13 |
Version stable actuelle — le choix par défaut pour un nouveau serveur en 2026. |
| Debian 12 (Bookworm) | debian-12 |
Stable précédent, LTS jusqu'à mi-2028 — pour les environnements de production longue durée où vous voulez zéro surprise. |
| Debian 12 minimal | debian-12-min |
Pas de pile graphique, pas de paquets recommandés — une base de 380 Mo pour des sidecars au périmètre bien défini. |
| Debian 12 + WireGuard | debian-12-wg |
Module noyau + wg-quick préconfiguré — utile comme nœud de sortie nordique ou endpoint site-à-site. |
| Debian 12 + Docker | debian-12-docker |
Moteur Docker + plugin compose depuis le dépôt apt officiel Docker, aucun réglage du daemon requis. |
Montage ISO personnalisé disponible pour toute autre version Debian sur demande — sans ticket via le panneau.
Fenêtre de support de cinq ans, ensemble de paquets conservateur, chemin de dist-upgrade qui fonctionne presque toujours. Le choix par défaut que nous recommandons pour la production, les sidecars et tout ce qui doit encore démarrer en 2031 sans intervention.
Le même outillage apt de la famille Debian, plus les PPAs et documentations fournisseurs qui ciblent massivement Ubuntu LTS. Si votre runbook dit « apt install » et « add-apt-repository », Ubuntu sera une couche de traduction en moins. Une page VPS Ubuntu dédiée est à venir sur /ubuntu-vps/.
Rolling release, pas de gel stable, dernier noyau amont et espace utilisateur. Le coût est que vous maintenez vous-même la discipline rolling — Arch cède sous la négligence. Une page VPS Arch Linux dédiée est à venir sur /arch-linux-vps/.
2 vCPU, 4 Go RAM, 120 Go NVMe. Un Debian 13 minimal ici fait tourner une sortie WireGuard, un petit proxy inverse Caddy, un relais Tor ou un pont de messagerie personnel avec de la marge.
4 vCPU, 8 Go RAM, 240 Go NVMe. Le choix idéal pour une application de production — un Postgres Bookworm à l'échelle, une stack nginx + PHP-FPM, une instance Mastodon jusqu'à quelques milliers d'utilisateurs.
8 vCPU, 16 Go RAM, 480 Go NVMe. Confortable pour une stack Docker-Compose avec base de données, file d'attente, web et worker, ou une suite auto-hébergée comme Nextcloud avec messagerie et moteur de recherche.
Gamme complète — Sentinel · Garrison · Ravelin · Bulwark · Citadel — sur /vps/.
Pour la plupart des charges de travail — une application de production, un sidecar de confidentialité, l'infrastructure propre d'un opérateur — Debian est le système d'exploitation qui vous rembourse en années de silence. Il démarre, se met à jour tout seul, ne vous surprend pas. L'association avec un hébergeur nordique sans KYC est doctrinale : deux organisations qui ont pris des engagements écrits explicites pour refuser la collecte d'identité et ne livrer que des logiciels libres.
Choisissez Ubuntu si votre runbook le suppose. Choisissez Arch si vous avez réellement besoin du noyau d'aujourd'hui. Choisissez Debian pour tout le reste.
Les questions que les opérateurs posent réellement avant de déployer un serveur Debian chez un hébergeur axé sur la confidentialité.
Debian 13 (Trixie) comme version stable actuelle par défaut, Debian 12 (Bookworm) comme version stable précédente toujours en LTS jusqu'à mi-2028, plus les variantes minimale, pré-installée WireGuard et pré-installée Docker de la version 12. Les versions Debian plus anciennes ne sont pas dans le panneau par défaut mais peuvent être installées sur demande via le workflow de montage ISO.
Oui — Debian est en fait la distribution où c'est le plus fiable. Le chemin standard apt-get update / apt-get dist-upgrade entre les versions ponctuelles fonctionne, et la procédure documentée de Bookworm à Trixie (section 4 des notes de version) est prise en charge et testée sur les images NordBastion. Faites d'abord un snapshot du VPS ; un rollback en un clic est une simple action dans le panneau.
Noyau Debian d'origine, sans patch NordBastion. Les pilotes de virtualisation côté VM (virtio-net, virtio-blk, virtio-scsi) sont les builds Debian amont. Nous ne livrons pas de noyau personnalisé car chaque patch que nous ajoutons est un patch dont vous devez nous faire confiance — le maintenir d'origine fait partie de la doctrine.
Système de base, openssh-server, sudo, curl, wget, vim, nano, htop, ca-certificates, unattended-upgrades configuré pour appliquer les mises à jour de sécurité automatiquement, et un /etc/motd émis par NordBastion. Aucune télémétrie, aucun agent d'analyse, aucun appel au serveur de métadonnées cloud-init. L'image est intentionnellement proche d'un debootstrap des sources debian.org.
Oui. /etc/apt/sources.list pointe par défaut vers deb.debian.org via le CDN officiel, qui résout vers un miroir nordique (généralement ftp.se.debian.org ou ftp.fi.debian.org) depuis l'un des quatre bastions. Vous pouvez fixer un miroir spécifique dans /etc/apt/sources.list à tout moment sans rien casser.
Oui. Ajoutez deb https://deb.debian.org/debian bookworm-backports main dans /etc/apt/sources.list.d/backports.list et lancez apt update — le pare-feu ne bloque aucun dépôt Debian. Backports est la bonne façon d'obtenir un noyau plus récent, un PostgreSQL plus récent ou un nginx plus récent sur un système stable sans quitter stable pour testing.
Oui. Installez apt-transport-tor et tor, puis pointez /etc/apt/sources.list vers l'onion officiel de deb.debian.org (vwakviie2ienjx6t.onion à partir de 2026). L'egress vers les adresses .onion est autorisé depuis chaque bastion NordBastion. C'est la configuration recommandée pour un opérateur qui souhaite que le trafic apt lui-même soit résistant aux métadonnées.
L'image par défaut active les mises à jour automatiques restreintes à la suite de sécurité, de sorte que les avis marqués DSA s'installent automatiquement sans redémarrage. Les mises à jour du noyau nécessitant un redémarrage sont signalées dans /var/run/reboot-required — vous décidez quand les appliquer. Nous ne redémarrons pas votre serveur automatiquement.
Hébergement privé, conçu dans le Nord.
