Pa sto se tice azuriranja svakako da je sve azurirano osim kernela (mada se i to moze izvesti ali je masina remote) ((moze i bez restarta ali..... sustina je kada napravis custom kernel sa opcijama SAMO koje su ti neophodne manje brines... ne kazem da nema apsolutno nijednog baga u kernelu koji je na serveru, ali sam se potrudio da zastitim sve ostalo... pa su rizici minimalni, a da postoje, postoje, ali ako hoces uptime, sta tek da kazu oni likov sa bsd-om i 1700 dana ;))
Nece ti biti do uptime-a kad ti masina padne...isto vazi i za one sa 1700 dana... :)
Jedno je ako je masina iza gomile rutera/firewall-ova negde na unutrasnjoj mrezi i nema neki mission critical znacaj, a drugo kada na njemu imas neki vrlo poseceni sajt... ;) Ali to je samo moje misljenje.