Ano, zejména Debian. Pro zajímavost, tady je seznam patchů aplikovaných ve stable Debianu jenom na glibc. Vůbec si netroufám pochybovat, že
pro existenci každého z oněch patchů existuje relevantní technický důvod
userland by se bez nich nemohl obejít
žádný z nich nemůže ani omylem zavádět třeba key logger
jsou naprosto bezpečné
každý z nich byl důkladně zrevidován a otestován na všech dotčených platformách
Jen mi nejde do hlavy, že třeba na Arch Linuxu je v současnosti na stejnou knihovnu patchů právě nula. Chudáci Archeři. Asi mají ten systém úplně rozbitý a nikdo jim to nechce říct.
V Debianu Jessie by měla být k dispozici glibc verze 2.19, zatímco v Archu už 2.25. Ty patche mohou být klidně backportované opravy nějakých chyb, které na rolling distribucích řeší aktualizace na poslední verzi z upstreamu.