LinuxとかBSD系を業務で使ってる人に聞きたいんですが
セキュリティホールへの対応とかでパッチを当てた時って、
そのたびに（必要なら）カーネルごとコンパイルしてるんでしょうか？

バージョン管理とか、この鯖にはこのパッチを当てたとかの管理はどうやってしてるんでしょう？
それともWindows Update、SolarisやAIXみたいにバージョンやパッチ管理に統一的な手段が用意されてるのでしょうか？