Además de ciertas aplicaciones integradas altamente especializadas que siempre se utilizarán en un escenario específico y protegido, debe actualizar su distribución. Para cualquier máquina con una conexión de red (y para la mayoría de las que no la tienen), debe aplicar correcciones de seguridad. También debe mantenerse al día con algunas cosas, incluso, literalmente, con los cambios en la definición de la zona horaria a medida que cambian las leyes. Si agrega nuevo hardware, es posible que necesite controladores más nuevos y, por supuesto, algún día quiera ejecutar un software más nuevo.
No importa qué tipo de distribución elija, siempre hay actualizaciones. Algunas distribuciones como Arch Linux y Debian inestable o pruebas tienen "lanzamientos continuos", es decir, las actualizaciones vienen en partes pequeñas (algunos paquetes a la vez) y hay actualizaciones casi todos los días. Otras distribuciones son más estables, con solo correcciones de errores críticos (principalmente seguridad) en momentos no programados, y lanzamientos importantes solo una o dos veces al año como máximo.
De cualquier manera, su instalación llegará al final de su vida útil si no la actualiza. La única diferencia es si lleva días (Arch) o una década (RHEL).
Las actualizaciones pueden romper cosas. Las actualizaciones desatendidas son generalmente una mala idea. Realice actualizaciones desatendidas en su servidor solo si las ha ensayado primero en una máquina idéntica (mismo hardware o lo suficientemente cerca, exactamente el mismo conjunto de paquetes, la misma configuración excepto por la mínima diferencia en la configuración de red y las cuentas de usuario).
Para un servidor, recomiendo una distribución estable. De esa manera, solo te encuentras con actualizaciones riesgosas cada dos años. Las actualizaciones de seguridad son generalmente seguras.
En Debian, puede apuntar la lista de origen en stable
lugar de un nombre de lanzamiento como jessie
. La ventaja es que su sistema siempre seguirá las nuevas versiones automáticamente. La desventaja es que un día te despertarás con 3 GB de descargas y 2 horas de E / S de disco para realizar la actualización. Es mejor programar estas cosas.