Замена gentoo

Хех, т.е. вы ищите дистрибутив в котором Ваши связки софта, железа и их загрузки будут гарантированно работать после обновления. Что бы это гарантировать, надо тестить, а делать это в вышеперечисленных условиях можете только Вы сами - делайте дистриб на основе Gentoo и будет Вам стабильность )
ps обычно что-то ломается по моей вине, остальное - погрешность тестовой ветки

centos. Но я не люблю прикручивать к нему epel и прочие репы, поэтому то, чего нет в официальный репах, беру из gentoo и кладу в chroot. А openrc в chroot работает прекрасно, что очень удобно.

Тут надо взвесить что нужнее - тот же подход работы с ПО или rock stable. Стабильность в многих не-rolling дистрибутивах делается путем бэкпортирования критических фиксов в старые версии. Зато и ломаются они реже.

Так что варианта я вижу два:

1) остаться на генте и тщательно тестировать изменения на тестовых серверах/виртуальных машинах, при малейшем подозрения на что-то кроме своих рук - багрепорт (я делаю так);
2) свалить на не-rolling дистрибутив, который "stable, rock solid". RHEL и клоны или Debian

Возможно нижеследующее будет выглядеть для некоторых немного наивным... и все-таки.
Я хоть и не сис. админ, но заметил проблему явно не связанную как-либо с компами. Скорее всего это психологическое что-то или неправильный time-managment: может усталость или что-то в таком духе и вот почему:
1. Вы же работайте на Дженте не в первый раз и с особенностями, которые могут возникнуть совсем на пустом месте, для вас чем то из ряда вон выходящим делом не должно быть. Что скорее всего говорит о "не обкатанной" теме с обновлениями систем, включая подобные сюрпризы.
Вывод: Пьем витамины, высыпаемся и спрашиваем у "братьев по разуму" как обстоят у них дела с обновлениями систем, и каким боком у них происходит этот процесс. Думаю с Вами с радостью поделятся мыслями.
2.На счет уязвимостей - вещь очень важная. Но здесь рядом стоят пара кучек смежных вопросов, которые напрямую влият на выш выбор, например:
а)Сколько масимум у вас занимает времени обновиться на 1 хосте\ серваке(к примеру), с момента когда вы были уведомлены о таковой?
б)Сколько времени проходит на других дистрах?
в)Оценить потенциальную угрозу zero-day exploite, на сколько оно реально на вашем ресурсе,чтобы аж успеть обновиться в первые моменты выхода уведомления об уязвимости\ях.
г) Может Selinux ? Если вы еще не на нем?

д)Сколько занимает в среднем подобные темы у ваших коллег, вами известных на тех же Гентах( ну или здесь на форуме поспрашивать можно)?
Сравните и выясните! Может у Вас просто плохо распределено время, что и является нехваткой времени на вполне "рабочие ситуёвины". То бишь банальое неправильное распределение своего рабочего времени или переоценка его.

Вообщем вектор для раздумья я показал - дальше сами.