Debian vs. Ubuntu Server: Warum Debian sich nach Linux anfühlt

Wer einen neuen Server aufsetzt, landet fast immer bei derselben Frage: Debian oder Ubuntu? Beide nutzen apt, beide teilen sich einen grossen Teil der Pakete, und Ubuntu baut seit jeher auf Debian auf. Trotzdem sind es zwei sehr verschiedene Projekte. Auf der einen Seite steht Debian 13 "Trixie", seit dem 12. September 2026 in Version 13.7. Auf der anderen Ubuntu 26.04 LTS "Resolute Raccoon", erschienen im April 2026. Dieser Kommentar vergleicht Debian vs. Ubuntu Server bei Security, Updates und Stabilität, und er erklärt, warum sich Debian für uns schlicht mehr nach Linux anfühlt.

Vorweg: Ubuntu ist kein schlechtes Serverbetriebssystem. Es gibt gute Gründe, es einzusetzen, und die kommen weiter unten auch zur Sprache. Die Frage ist eher, was ihr für euren Server eigentlich haben wollt: ein Gemeinschaftsprojekt, das euch nichts verkaufen muss, oder ein Produkt, das von einer Firma mit eigenen Interessen gebaut wird.

Debian vs. Ubuntu Server: die Ausgangslage im Herbst 2026

Debian 13 erschien am 9. August 2025. Die Release Notes nennen als wichtigste Neuerungen den Linux-Kernel der 6.12-Serie, die erstmals offizielle Unterstützung für 64-Bit-RISC-V und den Umstieg auf ein 64-Bit-time_t, womit das Jahr-2038-Problem auf allen Architekturen ausser i386 erledigt ist. 32-Bit-PCs werden dafür nur noch als Zusatzarchitektur für alte Programme auf amd64 mitgeführt. Seither kommen etwa alle zwei Monate Point Releases. Laut der Errata-Seite erschien 13.6 am 11. Juli und 13.7 am 12. September 2026. Die Ankündigung zu 13.7 beschreibt sie wie jede Point Release: vor allem Sicherheitskorrekturen und ein paar Anpassungen bei ernsten Problemen, keine neue Version.

Ubuntu 26.04 LTS macht einen deutlich grösseren Sprung. Laut der Übersicht von computingforgeeks bringt die Version Kernel 7.0 und ersetzt das klassische sudo durch sudo-rs, eine Neuentwicklung in Rust. Dazu kommen die Rust-Coreutils von uutils als Standard, wobei die GNU-Coreutils für die Kompatibilität verfügbar bleiben. Auf der Serverseite nennt die Zusammenfassung von noze Livepatch nun auch für Arm64 und erstmals NVIDIA CUDA und AMD ROCm direkt in den Paketquellen.

Debian 14 "Forky" folgt voraussichtlich 2027. Laut Phoronix wird es in der zweiten Jahreshälfte erwartet. Nach einem Bericht von linuxcompatible.org sollen mit Forky reproduzierbare Builds Pflicht werden. Einen Freeze-Termin gibt es noch nicht.

Security: wer patcht was, und was kostet es?

Beim Thema Sicherheit unterscheiden sich die beiden Distributionen weniger in der Qualität der Patches als in einer Frage, die oft übersehen wird: Welche Pakete bekommen sie eigentlich, und unter welchen Bedingungen?

Debian: ein Archiv, eine Zusage, kein Konto

Debian verspricht für Trixie fünf Jahre: drei Jahre volle Unterstützung durch das Security-Team bis zum 9. August 2028, danach zwei Jahre Long Term Support bis zum 30. Juni 2030. Die Updates kommen über security.debian.org und decken das Archiv ab, aus dem ihr installiert. Es gibt kein Konto, keine Registrierung und keine Grenze bei der Zahl der Maschinen. Wer will, lässt sie mit unattended-upgrades automatisch einspielen.

Ehrlich muss man sagen: In der LTS-Phase wird es dünner. Das Debian-LTS-Team ist eine eigene Gruppe aus Freiwilligen und bezahlten Entwicklern, getragen von Sponsoren. Wie endoflife.date zusammenfasst, unterstützt LTS nur eine reduzierte Auswahl an Architekturen und nicht jedes Paket. Welche installierten Pakete davon betroffen sind, zeigt euch das Paket debian-security-support. Wer danach noch länger braucht, kann bei Freexian Extended LTS kaufen, für Trixie bis 2035. Das ist ein kommerzielles Angebot ausserhalb von Debian.

Und Debian meint seine Daten ernst. Am 31. August 2026 hat das LTS-Team Debian 11 "Bullseye" nach genau fünf Jahren beendet, wie die Debian-News festhalten. Wer noch Bookworm betreibt, findet bei uns die Anleitung, wie ihr Debian 12 auf Trixie upgraden könnt.

Ubuntu: Main gratis, Universe gegen Konto

Ubuntu 26.04 LTS bekommt laut Canonical Standard-Sicherheitswartung bis Mai 2031, mit Ubuntu Pro bis Mai 2036 und mit dem Legacy-Add-on bis Mai 2041. Das klingt nach mehr als bei Debian, und auf dem Papier ist es das auch. Der Haken steht in der Übersicht zum Release-Zyklus: Die kostenlose Standardwartung gilt für das Paketarchiv Main. Für Universe gibt es die Sicherheitswartung durch Canonical über Ubuntu Pro. Universe ist laut Canonical mit über 36'000 Paketen pro Release der deutlich grössere Teil.

Ubuntu Pro ist für kleine Setups kostenlos. Canonical hat es bei der Einführung als Gratisangebot für bis zu fünf Maschinen angekündigt. Die heutigen Nutzungsbedingungen sprechen von fünf physischen Systemen, beliebig vielen VMs und Containern, und setzen ein Ubuntu-One-Konto voraus. Wer mehr Maschinen betreibt, zahlt. Das ist ein faires Geschäftsmodell, aber es ist ein anderes Modell: Für Sicherheitsupdates eines Teils eurer Pakete meldet ihr eure Server bei einer Firma an.

Ob euch das betrifft, hängt davon ab, was auf dem Server läuft. Mit pro security-status seht ihr unter Ubuntu, wie viele eurer installierten Pakete aus Universe stammen. Bei einem typischen Selfhosting-Server mit ein paar Werkzeugen links und rechts ist die Zahl selten null.

Wo Ubuntu bei der Security klar vorne liegt

Ein Punkt geht eindeutig an Ubuntu: Livepatch. Damit werden Kernel-Sicherheitspatches ohne Neustart eingespielt, mit 26.04 auch auf Arm-Servern. Debian hat dafür kein gleichwertiges, kostenloses Angebot. Wer Server betreibt, die praktisch nie neu starten dürfen, hat hier ein echtes Argument. Für den Selfhosting-Server zu Hause oder einen VPS mit geplantem Wartungsfenster ist ein Neustart nach einem Kernel-Update allerdings kein Drama.

Updates: apt ohne Werbung, ohne Snaps

Ein Server-Update soll langweilig sein. apt update && apt upgrade, ein paar Pakete, fertig. Unter Debian ist es genau das. Unter Ubuntu kommen zwei Dinge dazu, die mit Technik wenig und mit Geschäftsmodell viel zu tun haben.

Hinweise auf Ubuntu Pro in der apt-Ausgabe

Wer Ubuntu ohne Pro nutzt, bekommt bei apt upgrade Hinweise auf Sicherheitsupdates, die nur mit aktiviertem esm-apps verfügbar wären. Canonical dokumentiert diese Pro-bezogenen apt-Meldungen offen, sie werden über eigene apt-Hooks eingespielt. The Register berichtete schon 2023, dass sich diese Hinweise bewusst immer schwerer entfernen lassen. Ein Fehlerbericht von 2025 zu Ubuntu 24.04 beschreibt, dass die Meldung trotz mehrerer Versuche nicht verschwand. Die Abschaltung der "APT News" mit pro config set apt_news=false hilft nur teilweise.

Man kann das als Kleinigkeit abtun. Aber auf einem Server ist die apt-Ausgabe ein Arbeitswerkzeug, kein Werbeplatz. Wer Updates prüft, will sehen, was sich ändert, und nicht, was er zusätzlich abonnieren könnte. Wir haben die Entwicklung von Ubuntu schon vor zwei Jahren kritisch beschrieben, als wir erklärt haben, warum wir Ubuntu nicht mehr empfehlen. Besser geworden ist es seither nicht.

Snaps aktualisieren sich selbst

Der zweite Punkt sind Snaps. Snap-Pakete aktualisieren sich laut Canonical automatisch, sobald im Snap Store eine neue Version erscheint. Laut der Snap-Dokumentation lässt sich das mit snap refresh --hold aufschieben oder über refresh.hold bis zu 90 Tage verzögern. Auf einem Desktop ist das bequem. Auf einem Server heisst es, dass Software ihre Version wechseln kann, ohne dass ihr apt angefasst habt, und dass die Steuerung bei einem zentralen Store liegt.

Wie das in der Praxis ausgeht, zeigt die Geschichte von LXD. Canonical hat das Container-Werkzeug 2023 aus dem Linux-Containers-Projekt herausgelöst und unter eigene Kontrolle gestellt. Die Beschreibung des Forks Incus nennt das ausdrücklich eine Übernahme, auf die die Community mit einem eigenen Projekt reagiert hat, "where no one single commercial entity is in charge". Das Debian-Wiki zieht die Konsequenz: Wegen der Neulizenzierung und der von Canonical verlangten Contributor License Agreement ist Trixie die letzte Debian-Version mit LXD, Incus ist ab Trixie dabei. Unter Ubuntu wird LXD dagegen als Snap ausgeliefert. Die Lehre daraus: Wenn eine Firma die Richtung eines Werkzeugs ändert, hat Debian die Freiheit, auf eine Alternative umzusteigen, und ihr behaltet die Kontrolle darüber, wann sich etwas ändert.

Unter Debian bleibt der Update-Weg dagegen einer: apt. Wenn dabei doch mal etwas klemmt, hilft unsere Anleitung zu Update-Fehlern unter Debian-basierten Systemen oder zu fehlenden APT-Schlüsseln.

Stabilität: konservativ ist auf Servern eine Tugend

Debian arbeitet mit drei Zweigen: unstable, testing und stable. Laut der Release-Geschichte geht testing etwa alle zwei Jahre in einen Freeze, in dem neue Pakete nur noch mit Korrekturen für kritische Fehler hineinkommen. Erst wenn die Liste der release-kritischen Fehler abgearbeitet ist, wird eine neue stable veröffentlicht. Debian nennt dafür keinen festen Termin. Es ist fertig, wenn es fertig ist.

Ubuntu arbeitet dagegen mit festem Kalender: alle sechs Monate eine Zwischenversion, alle zwei Jahre im April ein LTS. Die Pakete stammen aus Debian, wie CNX Software beim Release von Trixie festhielt: Ubuntu nutzt die Entwicklungsstände von Debian lange vor deren offizieller Veröffentlichung. Darauf legt Canonical eigene Patches und eigene Entscheidungen.

Ubuntu 26.04 zeigt gut, was das bedeutet. Der Wechsel auf sudo-rs und die Rust-Coreutils ist technisch nachvollziehbar, denn speichersichere Werkzeuge sind ein Sicherheitsgewinn. Aber er passiert in einer LTS-Version, die viele Admins fünf Jahre oder länger betreiben. Neue Implementierungen grundlegender Werkzeuge verhalten sich in Randfällen nie exakt wie die alten. Wer Skripte hat, die auf genau diese Randfälle angewiesen sind, merkt das im Betrieb. Debian geht solche Schritte in der Regel langsamer.

Der Preis für Debians Zurückhaltung ist bekannt: ältere Softwareversionen. Kernel 6.12 gegen Kernel 7.0 ist ein deutlicher Abstand. In der Praxis fällt er auf einem Server aber weniger ins Gewicht, als es aussieht. Erstens laufen viele Dienste heute ohnehin in Containern mit eigenen Versionen. Zweitens bietet Debian mit den Backports neuere Versionen ausgewählter Pakete, auch neuerer Kernel, ohne dass ihr das stabile System verlasst.

Das Linux-Gefühl: Gemeinschaft statt Konzern

Bisher ging es um Technik. Der eigentliche Grund, warum sich Debian nach Linux anfühlt und Ubuntu eher nach einem Produkt, liegt woanders.

Debian hat seit 1997 einen Gesellschaftsvertrag. Der erste Satz lautet: "Debian wird zu 100% frei bleiben." Die darin enthaltenen Debian-Richtlinien für Freie Software wurden später zur Grundlage der Open-Source-Definition. Das Projekt gehört keiner Firma. Es wird von seinen Entwicklern getragen, die ihre Projektleitung wählen und strittige Fragen in allgemeinen Abstimmungen entscheiden. 2026 gab es etwa eine General Resolution zum Umgang mit Sprachmodellen in Debian. Das ist langsam und manchmal mühsam, aber es ist offen. Niemand bei Debian muss ein Quartalsziel erreichen.

Ubuntu ist ein Produkt von Canonical. Das ist kein Vorwurf. Canonical bezahlt Entwickler, liefert Sicherheitsupdates und hat Linux für viele Menschen erst zugänglich gemacht. Aber die Entscheidungen, die Ubuntu prägen, fallen in einer Firma: Snap als bevorzugtes Paketformat, Werbehinweise für Pro in apt, die Übernahme von LXD, der Fokus auf KI-Werkzeuge in 26.04. Selbst OSNews kommentierte das Release mit der Bemerkung, es sei offensichtlich, wo Canonicals Schwerpunkt liege. Wer einen Server betreibt, um unabhängig zu sein, kauft sich mit Ubuntu eine Abhängigkeit ein, die er bei Debian nicht hat.

Für diesen Blog, der seit Jahren über Selfhosting, freie Software und digitale Selbstbestimmung schreibt, ist das der entscheidende Punkt. Einen Server selbst zu betreiben heisst, die Kontrolle zurückzuholen. Da passt ein Betriebssystem besser, das euch nicht als Kunden sieht.

Was an der Gegenseite stimmt

Ein Kommentar, der nur eine Seite stark macht, macht es sich zu leicht. Für Ubuntu Server sprechen ein paar handfeste Gründe.

Neue Hardware. Kernel 7.0 unterstützt neue Netzwerkkarten, GPUs und CPUs früher. Wer brandneue Hardware einsetzt, hat unter Ubuntu weniger Bastelarbeit. Mit CUDA und ROCm in den offiziellen Paketquellen ist Ubuntu für KI- und GPU-Server derzeit schlicht der einfachere Weg.

Lange Laufzeit und Livepatch. Bis zu 15 Jahre Sicherheitsupdates und Kernel-Patches ohne Neustart sind für Firmen mit grossen Serverparks und strengen Vorgaben ein echtes Argument. Debian bietet in diesem Zeitraum nur über ein kommerzielles Drittangebot etwas Vergleichbares.

Das Ökosystem. Cherry Servers weist darauf hin, dass viele DevOps- und Container-Werkzeuge zuerst gegen Ubuntu getestet werden. Viele Anleitungen und Herstellerdokumentationen gehen von Ubuntu aus. Wer Support von einem Softwarehersteller braucht, der nur Ubuntu zertifiziert, hat kaum eine Wahl.

Das alles stimmt. Es sind aber Gründe für bestimmte Einsätze, keine allgemeinen. Für den typischen Server, auf dem ein paar Dienste in Docker laufen, eine Nextcloud, ein Mailserver oder eine Bitcoin-Node, spielt keiner davon eine grosse Rolle.

Debian oder Ubuntu: was passt zu wem?

• Debian 13 für Selfhosting, VPS, Webserver, Mailserver, Docker-Hosts und Nodes. Also überall dort, wo ihr ein schlankes, berechenbares System ohne Konto, Snaps und Werbung wollt.
• Ubuntu 26.04 LTS für sehr neue Hardware, GPU- und KI-Server, Umgebungen mit Livepatch- oder Compliance-Pflicht und Software, deren Hersteller nur Ubuntu unterstützt.

Egal wofür ihr euch entscheidet, die Grundlagen bleiben dieselben: SSH absichern, zum Beispiel mit einer eigenen SSH-CA, Angriffe mit CrowdSec abwehren und Wartungsaufgaben sauber mit systemd-Timern planen.

Fazit: Debian ist der Server, der euch gehört

Bei der reinen Technik liegen Debian und Ubuntu näher beieinander, als es viele Forenstreits vermuten lassen. Beide liefern zuverlässig Sicherheitsupdates, beide sind stabil, beide laufen auf Millionen Servern. Ubuntu hat die neueren Pakete, Livepatch und das grössere kommerzielle Umfeld. Debian hat die ruhigeren Updates und das konservativere Release-Modell. Vor allem deckt es seine Sicherheitsupdates ohne Konto, ohne Maschinenlimit und ohne Werbung in der Konsole ab.

Den Ausschlag gibt am Ende, wem euer Server gehört. Ubuntu ist gut gemachte Software einer Firma, die davon leben muss, dass ihr irgendwann Pro bucht. Debian ist das Projekt, auf dem Ubuntu selbst aufbaut, getragen von einer Gemeinschaft, die sich vertraglich verpflichtet hat, frei zu bleiben. Für einen Server, den ihr betreibt, um unabhängig zu sein, ist das die bessere Grundlage. Darum fühlt sich Debian nach Linux an.

Quellen und weiterführende Links

• Debian: trixie Release Information
• Debian: What's new in Debian 13
• Debian: Updated Debian 13: 13.7 released, 12.09.2026
• Debian 13: Errata und Point Releases
• Debian Wiki: Long Term Support
• Freexian: Extended LTS für Debian 13
• Debian Wiki: LXD und Incus
• Debian-Gesellschaftsvertrag
• Ubuntu: Release Cycle
• Ubuntu: Expanded Security Maintenance
• Canonical: Ubuntu Pro personal, Terms of Service
• Ubuntu Pro Client: Pro-related APT messages
• Snapcraft: Managing updates
• computingforgeeks: Ubuntu 26.04 LTS New Features
• The Register: Ubuntu Advantage is being wired deeper into the distro