EN
en direct

Debian 13 Trixie fait tourner internet depuis 32 ans sans que personne ne le remarque

La 13ᵉ version stable de Debian est sortie le 9 août 2025 avec 69 830 paquets, le noyau 6.12 LTS et le support officiel de RISC‑V. Elle ne fait pas la une, mais elle fait tourner vos serveurs, vos clouds et vos routeurs — et c’est exactement pour ça qu’on la choisit.

Debian 13 Trixie fait tourner internet depuis 32 ans — illustration ETTAYEB

Le 9 août 2025, Debian publie sa treizième version stable, nom de code Trixie. Le 14 mars 2026, la mise à jour 13.4 corrige un premier paquet de bugs sans changer une ligne de l’API. Le 11 juillet 2026, la 13.6 consolide le tout avec six mois de retours de production dans les dents. Pendant ce temps, la planète tech a les yeux rivés sur les nouveaux modèles d’IA, les failles zero-day et les levées de fonds à neuf chiffres. Debian, elle, a déployé 69 830 paquets sur sept architectures et ajouté 14 100 nouveaux paquets depuis Bookworm, sans un communiqué tapageur.

C’est le paradoxe Debian. La distribution qui fait tourner 33,9 % des serveurs web Linux via Ubuntu, qui alimente les routeurs, les conteneurs Docker, les clusters Kubernetes et les VM cloud, ne fait jamais la couverture de Wired. Et c’est très bien comme ça. Debian n’est pas un produit qu’on vend — c’est une infrastructure qu’on utilise. Trixie le prouve avec une release qui ne réinvente rien, mais qui solidifie tout.

Ce que Trixie apporte de vraiment neuf

Le saut le plus visible est le noyau. Trixie embarque Linux 6.12 LTS, un bond conséquent depuis le 6.1 de Bookworm. Ce noyau apporte le support temps réel PREEMPT_RT mainline, les optimisations pour les processeurs Intel Arrow Lake et Lunar Lake, le support d’AMD RDNA 4 et la compatibilité avec le Raspberry Pi 5. Pour les serveurs, c’est surtout la maturité du scheduler et les améliorations d’io_uring qui comptent — pas les slides marketing.

Le deuxième changement structurel, c’est l’arrivée officielle de RISC‑V 64 bits (riscv64). Pour la première fois, Debian supporte sept architectures en release stable : amd64, arm64, armel, armhf, ppc64el, riscv64 et s390x. Une machine RISC‑V peut désormais bénéficier de l’intégralité du dépôt Debian et d’un outillage de compilation complet. C’est un signal fort pour l’écosystème du matériel ouvert, qui gagne du terrain dans l’embarqué, l’IoT et les datacenters.

Côté desktop, Trixie livre GNOME 48 avec le bien-être numérique intégré (limites de temps d’écran, mode niveaux de gris, rappels de mouvement), la gestion des couleurs sous Wayland et le triple buffering dynamique. KDE Plasma 6.3 passe sur Qt 6 et KDE Frameworks 6, avec un fractional scaling nettement amélioré. Xfce 4.20 amorce le support expérimental de Wayland. Aucun desktop ne révolutionne l’expérience utilisateur, mais tous sont à jour, stables et testés — la promesse Debian par excellence.

APT 3.0, systemd 257 et le /tmp en RAM

Sous le capot, trois évolutions changent le quotidien des administrateurs.

APT 3.0 introduit le résolveur Solver3, un algorithme de retour arrière plus efficace pour les dépendances complexes. L’interface gagne une sortie colorée — dépendances en vert, suppressions en rouge — et la commande modernize-sources automatise la migration des dépôts. Le backend cryptographique bascule de GnuTLS vers OpenSSL, ce qui uniformise la pile sur les serveurs qui utilisent déjà OpenSSL pour TLS.

Systemd 257 apporte run0, un remplacement natif de sudo qui authentifie l’appelant avec son propre mot de passe plutôt que celui de root. Les atténuations ROP et COP/JOP sont activées sur amd64 et arm64 via Pointer Authentication. Ce n’est pas spectaculaire, mais c’est le genre de couche défensive qui fait la différence sur un serveur exposé.

Le /tmp passe en tmpfs par défaut sur les nouvelles installations. Les fichiers temporaires sont stockés en RAM, avec un nettoyage automatique au bout de 10 jours pour /tmp et 30 jours pour /var/tmp. Sur un serveur avec 64 Go de RAM, c’est un gain de performances mesurable. Sur une machine avec 1 Go, c’est une décision à évaluer — la documentation le dit clairement.

Debian 13 face à Ubuntu 26.04 LTS

Comparer Debian et Ubuntu en 2026, c’est comparer un artisan et une chaîne de montage. Les deux partagent le même socle — dpkg, APT, systemd, glibc, le noyau Linux — mais divergent sur tout le reste.

Ubuntu 26.04 LTS (sortie le 23 avril 2026) tourne sur Linux 7.0, un noyau fraîchement sorti, et embarque des versions plus récentes de toute la chaîne : Python 3.14, GCC 15.2, Rust 1.93, PostgreSQL 18. C’est le choix naturel pour un poste développeur qui a besoin des derniers langages. Côté serveur, Ubuntu 26.04 apporte aussi sudo-rs (rewrite mémoire-safe en Rust), le chiffrement post-quantique hybride dans OpenSSH (mlkem768x25519-sha256) et un support GPU natif via les paquets AMD ROCm et NVIDIA CUDA dans les dépôts officiels.

Debian 13, elle, reste sur Python 3.13, GCC 14.2, Rust 1.85 et PostgreSQL 17. Elle n’a pas encore activé le chiffrement post-quantique par défaut. Elle ne propose pas de paquet CUDA officiel. Mais elle a 69 830 paquets contre environ 65 000 pour Ubuntu, sept architectures contre quatre, et une empreinte mémoire au repos de 200 Mo sur un serveur minimal — contre 350 Mo pour Ubuntu, qui traîne cloud-init, snapd et des démons de diagnostic même en headless. Sur un VPS 1 Go, ces 150 Mo libérés sont directement réinjectables dans la charge utile.

Le tableau comparatif est clair :

CritèreDebian 13 TrixieUbuntu 26.04 LTSSortie initiale9 août 202523 avril 2026Noyau6.12 LTS7.0Paquets69 830~65 000Architectures74RAM serveur idle~200 Mo~350 MoFin de support gratuitAoût 2028Avril 2031Support max (payant)Juin 2030 (LTS)2041 (Ubuntu Pro)Snaps par défautNonOuiGPU compute natifNonOui (ROCm, CUDA)Chiffrement post-quantiqueNonOui (par défaut dans SSH)

Pourquoi les serveurs de la planète tournent sous Debian

La réponse tient en un mot : prévisibilité. Une fois qu’une version stable de Debian est gelée, aucun paquet ne change de version majeure jusqu’à la fin de vie. Un serveur Debian 12 installé en juin 2023 exécute aujourd’hui les mêmes binaires qu’au premier jour, à l’exception des correctifs de sécurité. C’est exactement ce que veut un ops qui gère 500 machines et qui ne peut pas se permettre qu’une montée de version de glibc casse un binaire compilé il y a trois ans.

Ubuntu a tenté de répondre à ce besoin avec les hardware enablement kernels, mais le parti pris est différent : Ubuntu privilégie la fraîcheur matérielle, Debian la stabilité binaire. Sur un cluster Kubernetes en production, une image Debian 13 construite aujourd’hui restera bit-identique dans trois ans, sauf patchs de sécurité backportés. Ce n’est pas un hasard si Google construit ses images Container-Optimized OS sur Debian, ni si les conteneurs officiels Python, Node.js et PostgreSQL sur Docker Hub utilisent Debian comme base.

Autre atout sous-estimé : l’absence totale de télémétrie. Debian n’envoie rien, ne mesure rien, ne suggère rien. Pas de snapd qui décide tout seul de mettre à jour votre navigateur, pas de rapport d’utilisation anonyme à cocher pendant l’installation. Dans un contexte où le Cyber Resilience Act européen impose une transparence accrue sur les chaînes logicielles, ce minimalisme volontaire devient un argument réglementaire, pas seulement idéologique.

Les limites qu’il faut connaître avant de migrer

Trixie n’est pas une distribution universelle parfaite — elle assume ses partis pris et ses angles morts.

Pas de support matériel dernier cri sans backports. Le noyau 6.12 LTS ne reconnaît pas nativement les GPU Intel Battlemage ni les dernières cartes réseau 800 Gbps. Pour du matériel sorti après l’été 2025, il faut activer le dépôt trixie-backports, qui propose des noyaux plus récents mais sans la même garantie de stabilité.

Pas de support commercial intégré. Debian n’est pas une entreprise. Si vous voulez un contrat de support avec SLA, il faut passer par des tiers comme Freexian (le mainteneur de Debian LTS) ou Credativ. Ubuntu Pro propose un guichet unique pour 25 $ par an et par machine (gratuit jusqu’à 5 machines). C’est une différence de taille pour une DSI qui doit justifier chaque ligne de son budget sécurité.

Pas de pile GPU plug-and-play. Installer CUDA ou ROCm sur Debian implique d’ajouter des dépôts externes, de jongler avec les clés de signature et de gérer les conflits de drivers manuellement. Ubuntu 26.04 vient de résoudre ce problème avec des méta-paquets officiels. Pour un labo de machine learning, l’écart est décisif.

La fin de vie arrive plus vite. Trois ans de support complet, deux ans de LTS : au total, cinq ans de mises à jour de sécurité, contre dix ans pour Ubuntu Pro. Un parc qui tourne sous Debian 11 Bullseye (sorti en 2021) est déjà en fin de LTS en 2026 — il aurait fallu migrer vers Bookworm ou Trixie entre-temps. Les organisations qui fonctionnent par cycles de cinq ans trouveront le calendrier serré en fin de période.

Verdict : pour qui, pour quoi

Prenez Debian 13 Trixie si vous gérez des serveurs en production, des conteneurs, des routeurs, de l’embarqué ou des architectures exotiques (IBM Z, RISC‑V, POWER). La stabilité binaire, l’empreinte mémoire minimale et l’absence de télémétrie sont vos arguments massue. Le support de cinq ans couvre un cycle matériel standard, et le dépôt backports comble l’écart logiciel quand c’est nécessaire.

Prenez Ubuntu 26.04 LTS si vous équipez des postes développeurs, des labs de machine learning ou des parcs avec du matériel récent. Les noyaux HWE, le support GPU natif et la pile logicielle plus fraîche vous feront gagner des heures de configuration. Ubuntu Pro ajoute une couche de compliance que Debian ne fournit pas en standard.

Ne prenez ni l’un ni l’autre si vous voulez du bleeding edge. Fedora, Arch Linux ou openSUSE Tumbleweed roulent avec des noyaux et des userlands plus récents. Debian et Ubuntu ne sont pas des distributions de course — ce sont des distributions de fondations.

Debian fête ses 32 ans en 2025. Elle a survécu à la bulle Internet, à la guerre des navigateurs, au rachat de Red Hat par IBM et à l’arrivée de l’IA générative. La treizième version ne fera pas plus de bruit que les douze précédentes. Mais dans un an, quand vous vous connecterez en SSH sur votre VPS, il y a de bonnes chances que lsb_release -a affiche encore « Debian GNU/Linux 13 (trixie) ». Et c’est exactement ce qu’on lui demande.

Références

Le brief cyber, chaque mardi

Les failles qui comptent, les correctifs à appliquer, en dix minutes de lecture.

Pas de spam. Désinscription en un clic.
à lire ensuite

Sur le même sujet

10 commandes suffisent à durcir un serveur Ubuntu — voici les seules qui comptent

Un VPS Ubuntu fraîchement provisionné sur Hetzner, OVH ou DigitalOcean reçoit sa première tentative de brute-force SSH en moins de 12 minutes. Ces 10 commandes — AppArmor, firewalld, fail2ban, auditd, AIDE, kernel hardening, Lynis et unattended-upgrades — le transforment en forteresse en 5 minutes chrono.

← Retour au fil

Tapez au moins deux caractères.

naviguer ouvrir esc fermer