> Угу, особенно системы тухлых пакетов инструментированы.

Так в продакшне суперсвежак нужен далеко не всегда. А вот подтяжка некоей программы версии с 1.1 до 3.87 может все сломать. Потому что автор например формат или параметры в конфиге решил поменять. Оно такое надо? А так для камикадзей есть всякие арчегенты и прочие дебиан анстейблы, на этом минном поле на всех саперов мин хватит :P.

> И тормо...iptables.

Ага, покажи аналог ipset который как раз не тормо, в отличие от, на больших наборах правил :)

> И отсутствие zfs on root.

И хрен с ним. На самом деле, при должной прямизне рук - линь может загружаться с чего угодно. Но это ж бояздэшники, до них как до жирафа.