Bei Debian GNU/Linux werden alle Pakete der jeweils aktuellen Debian-Version (derzeit bspw. Debian 11) mit Sicherheitsupdates versorgt und unterstützt.

Bezüglich Sicherheitsupdates der in der Distribution enthaltenen PHP-Versionen bspw. verlassen wir uns daher auf das Debian-Projekt. Falls es für das Fixen von Sicherheitslücken in älteren Paketversionen notwendig ist, werden vom Debian-Projekt sog. Backports von Security-Fixes entwickelt. Diese schließen entsprechend Lücken in älteren Paketen, die eigentlich nicht mehr weiterentwickelt werden (bspw. PHP 7.x), aber eben noch in einer Debian-Version enthalten sind. So stellt das Debian-Projekt sicher, dass alle Pakete einer Debian-Version konsistent gepflegt und sicher gehalten werden.

Bei Ubuntu Linux ist im Gegensatz dazu die komplette Unterstützung einer aktuellen Ubuntu-Version mit Sicherheitsupdates nicht wie bei Debian gesichert. Ursache dafür ist, dass Ubuntu Sicherheitsupdates ausschließlich für die Pakete des „main“ Repositories garantiert. Für Pakete aus „universe“ wird nach dem Prinzip „best effort“ verfahren. Die Verfügbarkeit von Sicherheitsupdates für Pakete aus „universe“ ist damit nicht sichergestellt oder garantiert.

Кроме того, поддержка Ubuntu на основе Debian в прошлом иногда оказывалась довольно сложной, поскольку Ubuntu вносила некоторые несовместимые изменения в Debian. Некоторые из этих изменений даже отменялись через несколько версий, что приводило к неудовлетворительным результатам. Следует также отметить, что принципиально новые параметры конфигурации системы, введенные Ubuntu (например, netplan), иногда неожиданно могут иметь такую ​​особенность, что (см. netplan) поддерживаются не все параметры конфигурации стека TCP/IP.