> Знаете куда Вас пользователь пошлет выискивать в синаптике 100500 пакетов модулей?
> Не говоря уж о том, что про необходимость того, что ядро надо
> обновлять ему никто не скажет (апплет-то молчать об этом будет).

Так Вы всё-таки определитесь, потому как сами себе противоречите (да и десятилетнему опыту общения с пользователями -- тоже).

Повторюсь, уместная претензия тут может быть высказана, но другая.  И тогда упираемся в tradeoff: либо своевременный автозатык дыр/недыр плюс риск при следующей загрузке шанс вдруг не взлететь вообще, либо затык с пинка и соответственно меньший риск пролежать, потому что внимание требуется.

>> Это как раз изменяется одной строчкой в дефолтном apt.conf -- снять ^kernel.*
>> с холда.  Впрочем, судя по убунте, это довольно неприятный tradeoff.
> На убунте (и в дебиан) все работает как надо "из коробки".

Надо же -- расскажите пользователям, вдруг подействует:

ubuntu не загружается после обновления ядра
Результатов: примерно 234 000 (0,27 сек.)

debian не загружается после обновления ядра
Результатов: примерно 137 000 (0,25 сек.)

(на глаз примерно половина результатов -- false positive, но я читал достаточно много неожиданных "приплытий" именно вследствие обсуждаемой разницы -- в debian-russian@ с 2002, что ли)

> Новые ядра ставятся вторыми в систему путем обычного apt-get upgrade

Я в курсе.

>>> И update-kernel по сути банальный костыль к apt-rpm, у которого
>>> проблемы с пакетом ядра...
>> Фу, как непрофессионально.
> На сайте оригинальных разработчиков (которые его кинули в итоге) написано это самое.

Можно ссылку или под рукой нет? (если нет -- не надо, "узелок" завязал)

> Что apt-rpm не может нормально обновлять ядро и что оно для
> apt-rpm - такой же пакет как и остальные.

А для urpmi оно сильно не такой? (не наезд, а вопрос)
То-то столько ругани про urpmi было при переезде по rpm. (не вопрос, а наезд)

>> Вам требуется объяснить смысл слов "всё ненужное"?  И что это может
>> быть несколько минут вместо нескольких секунд?
> Ну а что тут поделаешь - tradeoff...

Так и я ж Вам о чём :-)

Знаете, радостно, когда всё-таки понимание есть.  А тот фрагмент могу и письмом переслать (если разрешат и скажете, куда) -- вдруг в качестве багрепорта пригодится.

> И не всегда готовые модули можно в репозиторий собирать (по лицензионным
> соображениям), проще это делать на пользовательской машине.

Хм, то есть заведомо подставить пользователя вместо себя -- или это про варианты, когда "скачать можно, редистрибуцию не разрешим даже по договору"? (верю, что такие бывают, однако живьём сходу не припоминаю -- кроме разве что одних очень специфических для совсем не десктопного оборудования)