Используйте nginx, поскольку кэширующий прокси без условного выражения добираются от клиента

Можно избежать перезагрузки после обновления ядра с ksplice. Около этого нет никакого общего правила ответить на вопрос, если обновление действительно необходимо, поскольку это зависит от многих факторов:

• Природа ошибок зафиксирована с патчем. Много обновлений только специфичны для определенных модулей, драйверов оборудования или платформ, или они касаются ситуации, которая не может произойти в Вашей системе.
• Вид системы Вы работаете: Какие услуги это предлагает, как это соединено, действительно ли Ваши пользователи защищены (для случая возможной ошибки повышения полномочий пользователя)?
• Каковы будут эффекты ошибки при инициировании? Это уничтожит файлы или позволит всем стать корнем, или некоторая неиспользованная подсистема прекратит работать?

В конечном счете только можно решить, достаточно ли определенное обновление важно для гарантирования перезагрузки, но конечно их эмпирическое правило: Когда в сомнении, сделайте обновление.