Sicherheitsupdates sollte man in der Tat machen. Aber wenn das der Rechner von Tante Emma ist, der dann einmal im Monat läuft, gerät hier Arch sogar fast an die Grenzen. Als ich Arch noch benutzt hab, ist mir das 1-2 Mal so gegangen, dass der entsprechende PC mal zwei Monate nicht lief und in der Zeit so viel gepatcht/umgebaut wurde, dass sich das Teil unweigerlich abschoss.
Unter Arch sollte man bestenfalls täglich oder zumindest wöchentlich patchen, während bei Debian monatlich/halbjährlich immer noch kein Problem darstellen würde. Natürlich sollte man die Updates trotzdem zeitnah einspielen, also bestenfalls beim nächsten Hochfahren.
Grüße
Thomas