@Johan: klopt; het is altijd een afweging. Op mijn eigen computers schakel ik de kernel-updates dus ook beslist niet uit.
Bij gewone bureaucomputers acht ik het risico van deze uitschakeling echter beperkt. Doorgaans worden die aangevallen via lekken in de *toepassingen*, en de computer van "oma in Verweggistan" staat sowieso niet de hele dag aan....
Dat het risico beperkt is, blijkt ook wel uit de gang van zaken bij Linux Mint: als het ontbreken van kernel-updates een groot risico zou zijn i.p.v. een beperkt risico, dan zouden bijna alle Mintgebruikers nu een gekraakte PC hebben. En als bijna alle Mintcomputers daadwerkelijk gekraakt zouden zijn, dan zou dat nu allang bekend zijn. Maar dat is niet zo, dus...
Enfin. Ieder kan z'n eigen afweging maken en vervolgens z'n eigen plan trekken. Het mooie van Linux.
Tot slot: in de oorspronkelijke instructie stond een fout, die inmiddels is gecorrigeerd. De verwijderingsopdracht moet zijn:
sudo apt-get purge linux-image-generic
("remove" i.p.v. "purge" kan ook)