[FUG-BR] Atualização de sistema.

[Adiel de Lima Ribeiro]

Lista, boa noite.
Pegando carona em um topico anterior, mas para não deixá-lo extenso 
demais, criei outro.
A questão é:
Digamos que tenhamos um servidor FreeBSD, com o sistema em si, travado, 
kernel recompilado, utilizando flag de arquivos imutáveis para /usr/bin, 
/usr/sbin, /bin, /sbin, alguns do /etc entre outras coisas para tornar o 
núcleo o mais seguro possível, mas deixando-se o /usr/local com 
permissão de modificação.
Tomando-se estas iniciativas, é necessário atualizar um sistema como um 
todo, ou aplicando-se apenas patches nos ports dos serviços instalados 
resolve-se o problema?
Pergunto isso pois muitas vezes o processo de atualização de um servidor 
para uma versão mais nova é penoso, e sendo-se que é uma coisa que 
estava funcionando bem, é melhor atualizar ou não, qual a opinião de 
vocês? O FreeBSD é conhecido por ter recordes de uptime, como isso é 
feito, esse pessoal atualiza os servidores, ou não, se sim, como é feito?
Obrigado.