El debate del homelab se torció porque IncusOS tocó un punto sensible

Un pequeño experimento de homelab se convirtió en una pelea sorprendentemente emocional sobre la confianza, el acabado y lo que la gente quiere de verdad de su stack de virtualización. El montaje era bastante sencillo: IncusOS ejecutándose dentro de un entorno Proxmox existente, con virtualización anidada, un host potente y un operador curioso tanteando los límites. La reacción, eso sí, fue mucho más allá de IncusOS. En realidad, la gente discutía si la forma de siempre de gestionar un hipervisor sigue teniendo sentido cuando aparece un sistema más nuevo que dice, más o menos: "¿Y si el host viniera blindado desde el principio y no tuvieras que hacerle de niñera?".

La discusión de verdad es la seguridad por defecto

El contraste más marcado fue la seguridad. Proxmox te da una potente caja de herramientas y da por hecho que sabes lo que haces. Se pueden añadir Secure Boot, LUKS, soporte de TPM y controles más estrictos de la cadena de arranque, pero la instalación por defecto no te obliga a ello. IncusOS adopta la postura contraria y trata el cifrado de disco ligado al TPM, Secure Boot, el arranque medido, los certificados firmados y la rotación de claves como parte del paquete, no como extras opcionales. Una persona resumió el atractivo diciendo que IncusOS "impone el modelo de seguridad en el arranque", mientras que Proxmox "confía en el operador" para montarlo más tarde. Suena bien hasta que ese más tarde no llega nunca.

A muchos usuarios de homelab eso les escuece porque es verdad. Las mismas personas que pueden hablar horas sobre ajustes de ZFS, VLANs, Ceph y reglas de firewall pueden seguir ejecutando sus hosts con una seguridad por defecto que no han vuelto a revisar desde el día de la instalación. IncusOS no le hace la pelota a ese hábito. Elimina algunas opciones y lo llama seguridad, lo que puede resultar refrescante u ofensivo según lo mucho que te guste controlar cada ajuste. Un comentarista dijo que el argumento del cifrado le importaba poco porque ya usa discos con autocifrado, y es una objeción razonable. La seguridad por defecto es potente, pero no es un polvo mágico de hada para todos los racks.

Proxmox sigue teniendo las herramientas serias

El entusiasmo por IncusOS no borró los motivos por los que Proxmox está en tantos sótanos, armarios y pequeñas empresas. Proxmox Backup Server salió como el gran hueco incómodo para el que IncusOS todavía no tiene una respuesta limpia. Las copias incrementales, la deduplicación, el cifrado en reposo y la verificación de restauraciones son lo que de verdad genera confianza cuando un pool se pone raro y una VM tiene que volver de entre los muertos. Súmale un SDN maduro, un firewall a nivel de centro de datos, la integración con Ceph, RBAC, la migración en vivo, los grupos de HA y el soporte de watchdog, y Proxmox empieza a parecer menos un mueble viejo y más una infraestructura aburrida que se ha ganado sus arañazos.

Ese es el lado maduro de la discusión: IncusOS puede resultar más limpio, pero Proxmox ha sobrevivido a más noches feas. Una persona contó que se había ido de LXD a Proxmox porque le parecía "más maduro y completo", sobre todo después de que la separación entre LXD e Incus hiciera que el ecosistema pareciera un lío. A otra le gustaba Incus sobre AlmaLinux con Terragrunt, pero se saltaba los clústeres y gestionaba la resiliencia en la capa de aplicación. Ese es un tercer bando completamente distinto, uno que se niega a pedirle al hipervisor que sea una catedral. Hosts sencillos, cargas de trabajo repartidas con cuidado y que sean las aplicaciones las que sobrevivan.

Las actualizaciones son donde IncusOS se vuelve peligroso

IncusOS empieza a parecer una amenaza de verdad con las actualizaciones. Proxmox se apoya en una base Debian mutable, que es en parte su fuerza y en parte su maldición. Puedes arreglar, retocar, parchear y personalizar casi cualquier cosa. También puedes ir derivando hacia un estado raro en el que un nodo tiene un kernel ligeramente distinto, una actualización de paquetes se porta mal o un módulo de ZFS decide arruinarte la noche. IncusOS impone en cambio un modelo de appliance: un host inmutable, actualizaciones A/B, vuelta atrás si la nueva ranura falla y nodos que deberían ser idénticos bit a bit cuando están en la misma compilación.

Esa idea pega fuerte porque los operadores de homelab conocen la vergüenza privada del "ya lo documentaré luego". Un host de solo lectura con actualizaciones atómicas suena casi a lujo, sin volver a adivinar qué cambió tras seis meses de pequeños arreglos y sin más nodos copo de nieve hechos a mano. La contrapartida es el control. A los usuarios de Proxmox a menudo les gusta el desorden porque el desorden es suyo. IncusOS dice que el host debe ser aburrido, sellado y reproducible, y eso es una visión del mundo tanto como una lista de funciones. Es también el motivo por el que el debate se calentó más de lo que debería una comparación normal de herramientas.

Luego llegó el colapso de la confianza

Lo más raro del hilo fue la sospecha. Algunos lectores miraron el artículo tan pulido y lo tacharon enseguida de publicidad. Una persona dijo que parecía "un blog patrocinado intentando generar interacción". Otra le contestó que sería un post patrocinado malísimo, ya que no había enlaces, ni anuncios, ni rastro de afiliados. El autor también se defendió, preguntando básicamente si ya no se puede experimentar y compartir notas sin más. Ese es el pequeño giro triste de todo esto: un post técnico detallado ahora tiene que defender su propia humanidad antes de que la gente debata el contenido.

Después llegaron las acusaciones de "basura de IA", cómo no. Un comentarista preguntó si estaba escrito con IA, y el autor dijo que solo había usado Grammarly para pulirlo. Otro replicó que una gramática decente no significa automáticamente que lo haya escrito una máquina. Otro dijo que parecía un white paper, lo que es a la vez una crítica y, sin querer, un cumplido. La mejor respuesta atravesó todo el ruido: "¿Ahora todo lo que no le gusta a la gente es basura de IA?". Esa frase recoge el agotamiento a la perfección. Los espacios técnicos en internet están cada vez más nerviosos, y el acabado cuidado ahora resulta sospechoso.

Esto nunca fue solo cosa de IncusOS

Debajo de la charla sobre hipervisores había una historia más humana. El autor explicó después que tenía 22 años, estaba sin trabajo, era autodidacta y le costaba convertir un conocimiento real de infraestructura en un trabajo a tiempo completo sin un título universitario. Eso cambió por completo la textura del hilo. De repente, el artículo pulido se leía como el intento de alguien de enseñar lo que sabe, y la sospecha de marketing se desvaneció. La gente empezó a darle consejos: probar puestos de soporte en MSPs, centros de datos, vías de entrada, certificaciones, cualquier cosa que le permitiera meter un pie en la puerta. Un comentarista mayor dio la visión clásica desde el lado de la contratación: los títulos indican hábitos de aprendizaje además de conocimientos.

Por eso este pequeño estallido de homelab pegó más fuerte de lo esperado. IncusOS desafió a Proxmox en los valores por defecto, las actualizaciones y la integridad del host, y Proxmox respondió con madurez, copias de seguridad e infraestructura curtida en batalla. El público se dividió entre curiosidad, escepticismo, fastidio y ánimo. La lección más amplia es más desordenada: cuando alguien lleva un experimento técnico cuidadoso a una sala pública, la gente juzga el tono, el acabado, el motivo y a la persona que hay detrás, además de la herramienta. Puede que IncusOS todavía no sea un sustituto de Proxmox, pero está claro que encontró el moratón.