Иначе - например, как в FreeBSD, где есть четкое деление на базовую систему (ядро, OpenSSH, unbound, etc) и пакеты. Сломанный пакет поломает лишь зависимые от него, но это никак не затронет базовую систему и в любой момент можно этот пакет откатить. Поэтому там в пакетах процветает роллинг, но это безопасный роллинг: обновляя пакеты, нет ни малейшего опасения, что сервер превратится в тыкву из-за того, что мейнтейнер криво собрал glibc и теперь до системы не достучаться - базовая система остается рабочей, всегда можно залогиниться и починить.