>Возможность *удобного и своевременного* обновления системы.

upgradepkg xxx
Если на зеркалах слаки еще нет готового пакета - сливаем исходник, достаем заготовленный слак-билд (хотя-бы родной слаковский, если обновление минорное), ну и upgradepkg xxx.

>Возможность отката, если что то пошло не так.

По хорошему, конфиги, кое-что из /var [и хомяк, и прочее необходимое] бекапиться регулярно (ну, это по хорошему ;-) ну а перед критичной обновой так по любому. Если что-то не пошло при обновлении - removepkg xxx (новый), installpkg xxx (предыдущий), заливаем обратно, что забекапили.
Согласен, выглядит не кошерно (хотя "неудобного" тоже не особо много), но и с авто-откатом не все гладко бывает проходит. (Здесь не хотелось бы вступать в глубокую дискуссию, т.к. действительно неоднозночано; и каждый выбирает как ему удобнее.)

>А вот про вышеупомянутый роутер. Найдут
>дырку - а вы оней узнаете не в первую очередь. Такие вот дела.

Это из-за того что на роутере установлена слака? Или в других дистрах система сама рапортует о том, что ее поломали? ;-)