Есть ли руководство по безопасному обновлению дистрибутивов?

Использовать снапшоты.

У меня gentoo
руководство по безопасному обновлению дистрибутивов?

Это сам по себе экспериментальный дистрибутив, никаких гарантий быть не может.

Fedora и Ubuntu практически никогда не ломаются при обновлении. В Fedora обновление всегда можно откатить dnf history.

Ну да, снимки снапшоты, это просто и понятно,
но я хочу домашний пк по ssh с забитым местом, с хардкорными оптимизациями, сбоями э/с, чебурнетом это уже не так просто.
Нет локального доступа, флешки или снимков как у впс.

Можно ничего не делать и не ошибёшься никогда))
Скорее всего в этих дистрибутивах просто небольшой промежуток времени между установками пакетов, это можно и на генте сделать, будет точно такой-же процент сбоёв, но хочется лучше.
Мне все-же нужна именно гента из-за производительности.

Как минимум можно:
Отказоустойчивые.
Правила брандмауэра.
Настройку ip.
ssh.
Обновления пакетов.

Мне все-же нужна именно гента из-за производительности.

Только не это дерьмо снова..

На сколько эффективным будет оффлайн переустановка с безопасными флагами ключевых пакетов с зависимостями, в случае долгого отсутствия подключения к серверу?

Ну да докер компосты рулят))
В докере обычная ubuntu быстрее будет генты, наверное из-за бинарной идентичности соседей.

Есть )))

https://nixos.org/manual/nixos/stable/

Как-то пробовал, не понравилось централизованность дистрибутива, сложности если делаешь любой не мейнстрим.

Но это единственный дистрибутив который отвечает твоим требованиям.

Во-первых, безопасное обновление by design, во-вторых настройка брандмауэра, ip и ssh в одном конфиге, который кладется под git, удобно пишется, переносится между машинами, откатывается. А не сто конфигов по всему /etc руками корячишь.

во-вторых настройка брандмауэра, ip и ssh в одном конфиге
А не сто конфигов по всему /etc руками корячишь.

С каких пор это что-то хорошее? Как только конфиги становятся слишком большими, их стараются разбить на несколько.

Например недавно обновил на ноуте glibc и почему-то wine сломался пока его не обновил, может это из-за оптимизаций, поэтому даже стабильный debian при сборке с хардкорными флагами может сломаться, если это так, то любой дистрибутив не может дать гарантий, если не как у всех бинари скомпилированы.

Так можешь и разбить, кто мешает. Модули же.

У меня один небольшой.

Вот именно, о чем я и говорю. Ни один дистрибутив не дает гарантий. Только NixOS их дает.

Мне все-же нужна именно гента из-за производительности.

naTebya

у меня sid, не имею отношения к ит и понимаю в этом плохо, но ничего не ломается никогда… может тебе надо просто сменить дистр? я понимаю генто это не такой как все, но если она помирает на ровном месте - зачем это нужно? у меня был негативный опыт с генто - установил ее на флеху и поначалу все было хорошо, но через год решил обновиться - процесс обновления длился более суток, но так и не закончился ни чем, а флешка померла, кое как удалось восстановить ее работу, но скорость канала очень сильно упала - она теперь как у usb 1.0, всякую мелочь хранить можно, но систему установить уже нельзя, даже не понимаю что произошло.

Не, тут проблема что у меня сломается 100% чтобы то ни было рано или поздно)

Производительность это основное требование, второе возможность исправить любую проблему, мне не нужна стабильность и постоянство, ее просто не может быть при любых дистрибутивах в моем случае, нужна отказоустойчивость, это другое.

Самое практичное - не снапшоты вроде Timeshift даже, а скорее - изначальное разбивание винта на разделы. Как минимум, «/» (~35gb) и «/home» (остальное + своп - винда). Попросту в этом случае, можно попросту переставить линукс, с наименьшими потерями. Особенно если предварительно загрузиться с флешки, примонтировать раздел рутом, и удалить ненужное. В частности, скрытые файлы-каталоги.
Раньше, практиковалось это примерно раз в год-три, с каждым новым Slackware. Теперь вообще начинаю забывать как это делается.

например если обновить одну библиотеку от которой зависит что то другое не обновив другое.

Тащемто портеж сам пересобирает пакеты, которые зависят от того что ты обновил. Было бы интересней с примерами, что сломалось и от чего.

Существует revdep-rebuild. А так - только сорцы читать

Проблема что портеж долго обновляет, из-за этого вероятность что в этот момент что-то пойдёт не так больше.

Можно установить еще один линукс на диск, и делать kexec в другую ос при проблеме.

Но как проверить ядро?

Нужна автономность чтобы комп сам себя вылечил если что не так, не навредив.