"Als je iets automatisch laat installeren loop je hoogstens de kans op instabiliteit, niet om gehacked te worden." ik kan je uit profesionele ervaring vertellen op bijv CentOS / RHEL dat je de yum update vol automatisch aan kunt zetten via cron dagelijks als je je beperkt tot de nette officiele distro en epel repos en yum protection van die repos gebruikt. In de 20j ervaring heb ik nog geen 'rotte' update ervaren op servers en of op werkstations (>400 en dat zlefs met de meltdown/spectre rotte microcodes fase begin dit jaar van Intel) en hoewel in theorie inderdaad er eens een rotte update voorbij zou kunnen komen, denk ik persoonlijk dat 20j RHVE up to date zijn de resources/fte ballans nu al gunstig maakt als er vannacht ineens op alle servers zo een rotte update binnen zou komen. Maargoed dat is slechts mijn ervaring / risico analyse en die is niet een one size fits all voor iedereen, maar om nu zo uptight over die ene mogelijk rotte update in theorie te doen vind ik dus ook enigsinds overtrokken en heb ...