Пользователи обычно ставят все обновления, т.к. для того чтобы выбирать что ставить а что не ставить нужно понимать какие обновления и для чего. Да мне не всегда хочется выбирать, особенно когда на голую систему прилетает 150-300 обновлений, то их все просматривать уж очень не хочется. Да и выбирая обновления угадать тяжело, что произойдет после их установки.

Вот именно поэтому нужно много читать, учиться. Изучить проблему  - значит наполовину её решить. Есть обновления критические, есть обновления важные, есть обновления, которые можно отложить или наоборот, установить не раздумывая. А проблема с количеством обновлений решается  простым выбором дистрибутива. В Slackware, например, после релиза очередной версии на него идут в основном обновления безопасности. Взгляните на ChangeLog для Slackware-14.

И хотя это от бездумного обновления,

Пользователи обычно ставят все обновления, т.к. для того чтобы выбирать что ставить а что не ставить нужно понимать какие обновления и для чего. Да мне не всегда хочется выбирать, особенно когда на голую систему прилетает 150-300 обновлений, то их все просматривать уж очень не хочется. Да и выбирая обновления угадать тяжело, что произойдет после их установки.

Без этого понимания - разговор абсолютно пустой.

Как тонко чувствуете мир.

С вами полностью согласен

Только если в ней есть баг или дыра, то без обновлений система останется беззащитной.

Для того, чтобы осмысленно говорить об уровне защищенности системы надо вначале определиться с "моделью нарушителя" и с актуальными угрозами безопасности, определиться с приемлемыми рисками. И только после этого определения базовых понятий можно начать говорить и об уровне защищености. И при этом понимать, что безопасность системы - это целый комплекс организационно-технических мероприятий. Без этого понимания - разговор абсолютно пустой.

Я все-же за обновления. Обновления не только бреши в безопасности устраняют, но и косяки в ПО удаляют(хотя для линкус могут и добавить косяков).

Именно поэтому я в изначальном топике и написал - настроенная и работающая система. Здесь работает золотое правило - не тронь технику, она и не подведет.
А то, что при очередном обновлении может съехать что-то очень важное - так на то имею личный опыт.
1. Имею терминальный сервер, реализованный на базе RX@Etersoft. Прекрасно работает. Точнее клиент работал на всех осях с любым гномом (в том числе и с 3-м). И вот, пробы ради, разворачиваю 19-ю федору с gnome 3.8. И опаньки. В гноме клиенты ремутного доступа становятся колом. В LXDE - все работает... Так что собака зарылась в гноме, который сам работает. А вот ремутный клиент - ломается. Сейчас - гном обновился, в более свежем этой проблемы нет. А как быть, если после очередного обновления снова клиент колом встанет?
2. Имею доступ к базе 1С через wine@Etersoft. C его etercifs'ом. И вот проходит обновление ядра и etercifs пишет, что никак не может скомпилироваться на ядро 3.9... О-опс. Берем самый последний etercifs. Компилируем. Вроде начинает сетевой доступ работать. Но вот 1С загрузиться  не может, пишет про ошибку загрузки метаданных. О-опс. Напрягаем техподдержку, у неё проблема воспроизводится. Получаю совет про опции монтирования. Вроде начинает работать. Но тоже кривовато...

Так что личный опыт мне говорит - если настроил технику и она:
1. Не общается с внешним миром;
2. Работает устойчиво, без глюков;
3. Вписать по вкусу....
То она "отлита из броны, руками не трогать".

Cruiser78 пишет:

а зачем обновлять если всё отлажено и работает?

Тут может быть только один очевидный ответ - критические обновления, важные для безопасности. Ну, а новые возможности востребованы далеко не всегда, поэтому голова должна оставаться в рабочем состоянии

Критические обновления, важные для безопасности, важны при условии возможного доступа к этому хосту из неконтролируемого внешнего агрессивно настроенного мира. А если доступа извне нет?

а зачем обновлять если всё отлажено и работает?

Тут может быть только один очевидный ответ - критические обновления, важные для безопасности. Ну, а новые возможности востребованы далеко не всегда, поэтому голова должна оставаться в рабочем состоянии