Я использовал debootstrap для создания нового chroot Ubuntu 16.04 в базовой системе Ubuntu 16.04.
Ежемесячно буду патчить "основную" ОС. Я только что понял, что не особо задумывался, смогу ли я также войти в chroot и ежемесячно запускать там обновление внутри chroot.
Что обычно делается в относительно безопасных средах? Патчить chroot тоже ежемесячно?