kojakAzt sosem használtam (Synaptic-ban vagy terminálban frissítettem), de emlékeim szerint lehet is-is (tehát lehet manuálisra is állítani, és automatikusra is, mondjuk kérdés az automatikus mennyire működik).
A biztonsági frissítések hiánya pedig szerintem nem gáz, a támogatási idő alatt a legvészesebb problémákat kijavították, és mivel nem érkeznek új programverziók, új biztonsági rések sem születnek.