Мне тут в личку написали с вопросом как у меня секьюрити патчи встают и а мои проекты.
Ну, во-первых, я их качество не могу гарантировать. И мои штуки явно не взломали не потому что я супер-спец в кибер секьюрити, а потому что «Джо неуловимый так как нахрен никому не нужен». Во-вторых, у меня есть md со списком того, что я использую и агент ходит раз в 12 часов на сайты и блоги производителя или в OSS репо и на сайт коммьюнити и смотрит не случилось ли чего, а если случилось, то спрашивает - че с этим будем делать. Если штука реально проблемная, то накатываем на все проекты фикс.
@maxrepost