Bohuzel tenhle pristup neni kompatibilni s korporatnim prostredim.
Existuji i dalsi firmy, ktere parazituji na RHEL a ty se zabivaji "bezpecnosti".
Maji lidi kteri prochazi errata RHEL RPM baliku na strankach RedHat, a udrzuji vazbu mezi verzi baliku a CVE. Jejich nastroj pak reportuje security problemy pokud nemate spravnou verzi RPM baliku.
Pokud se ta cisla verzi rozejdou anebo stejne cislo verze bude znamenat neco jineho tak budou mit tyhle security firmy problem a do korporatu takovou distribuci nedostanete.
PS: Kupodivu AIX mel pro neco takovyho reseni uz pred 25ti lety. Kazdy opatchovany balik obsahoval i seznam bugu, ktere resi.