Ik denk dat het veel belangrijker is om te kijken naar de geschatte impact van een update en de mate waarin de maker van de updates te vertrouwen is in het beoordelen daarvan. En dan moet je die informatie natuurlijk wel krijgen! Een buffer overrun die gefixed is door beter check op de bounds van die variabele dat is iets wat je zonder problemen kunt implementeren want daar loopt de normale flow niet tegenaan. Iets wat eigenlijk een ontwerpfout is (onveilig ontworpen) en wat dan hap-snap gefixed wordt door gebruiksscenario's die op het eerste gezicht onwaarschijnlijk zijn te blokkeren, dat wordt al een heel ander verhaal. Zeker als niet precies beschreven is wat er nu niet meer gaat werken. Een aantal dagen wachten voor je updates installeert dat heeft alleen effect als je daarna heel goed gaat researchen in welke mate anderen problemen kregen met die update en of hun situatie vergelijkbaar is met die van jou. Reken er niet op dat de uitgever dat werk voor je doet (dwz patches terugtrekt als ze toch meer ...