Odpověď na názor

Tahle odpověď mi přijde trochu devalvuje to se security patchováním pomocí updatu runtime (musím updatovat všechny runtime? Co když je nějaký už opuštěný?)

Jinak sdílené knihovny jsou taky verzované, aspoň takový byl design - IIRC stejné první číslo za .so je stabilní/zpětně kompatibilní API, a může být v systémy víc verzí. Teda ne že by se to až tak chytlo, ale občas je víc verzí i v jedné distribuci.

Otázka jak moc má aplikace sledovat updaty a vývoj závislostí a knihoven (runtimu, chcete-li) má asi v různých situacích různé nejlepší odpovědi, a tomu bude odpovídat jaké je vhodné technické řešení.