Bei Debian GNU/Linux werden alle Pakete der jeweils aktuellen Debian-Version sowie der Versionen mit LTS-Unterstützung mit Sicherheitsupdates versorgt und unterstützt.

Ubuntu se comporte ici de manière très différente.

• main - wird vollständig von Canonical mit Sicherheitsupdates unterstützt
• universe - wird von der Community, aber nicht von Canonical bzw. Ubuntu mit Sicherheitsupdates unterstützt
• multiverse - es werden keine Patches und Sicherheitsupdates zur Verfügung gestellt

Le problème est encore plus grave concernant le support d'Ubuntu LTS. D'après le site web, aucune mise à jour de sécurité n'est prévue pour Universe (le dépôt dont dépendent, par exemple, de nombreux paquets PHP) au-delà de la période maximale de support de base de 9 mois.

• main und restricted - Sicherheitsupdates für 10 Jahre LTS Support

universe und multiverse - keine Sicherheitsupdates über den Basiszeitraum (9 Monate!) hinaus

Pour les raisons évoquées ci-dessus, Benno MailArchiv est développé sous Debian. Si des failles de sécurité doivent être corrigées dans d'anciennes versions du paquet, le projet Debian effectue des rétroportages des correctifs. Ces rétroportages permettent de corriger les vulnérabilités des versions qui ne sont plus activement développées, mais qui sont toujours incluses dans les versions Debian prises en charge. De cette manière, le projet Debian garantit la maintenance et la sécurité de tous les paquets d'une même version Debian.

Par ailleurs, la prise en charge d'Ubuntu, distribution basée sur Debian, s'est parfois avérée complexe par le passé, Ubuntu ayant introduit des modifications incompatibles avec Debian. Certaines de ces modifications ont même été annulées après quelques versions, engendrant des situations problématiques. Il convient également de noter que certaines options de configuration système fondamentales introduites par Ubuntu (par exemple, netplan) peuvent parfois présenter la particularité, surprenante, de ne pas prendre en charge toutes les options de configuration de la pile TCP/IP (voir netplan).