Az lts nálad mit jelent? =)
Egy afrikai kifejezés arra, hogy megpróbálják javítani a kiválasztott szoftvereikben a napvilágra kerülő kritikus hibákat. ;P
Csak sajnos semmi sem garantálja, hogy minden bug esetén megfelelően feltudják mérni, mennyire kritikus...
Nem csak szemezni kell a security patchekkel, alkalmazni is kell őket.
Tehát mégis csak kell kernelt cserélni. :)
Preemptív biztonsági megoldásokról már beszélni se merek.
Kernel sebezhetőségek ellen nem sok preemptív biztonsági megoldás létezik. PaX jár talán legelőrébb ebben, de az is csak bizonyos típusú kernel bugok kihasználása ellen tud védelmet nyújtani, nem minden ellen.