Достаточно ли выключить Exim чтобы уберечься от уязвимости?

Ладно, я все понял, конечно надо обновляться и покупать новый сервер, но не сейчас и не из-за какой-то там Exim. Жду выгодных тарифов, акций и снижения цен :).

Это надо было делать "вчера".  Exim - частность, на старье всё что угодно может быть.

Да не такое уж старье, ну старьё конечно, вроде только в прошлый новый год закончилась поддержка, а так какая разница если у них дыры с 2004 - Проблемам подвержены все версии Exim, история которых отслеживается в Git с 2004 года.

Посмотрел там ролик кто ссылку давал на новость, опять там индус за 5 минут получает root доступ, где-то я уже такое видел, кажется в sudo.

Главное не пускать на сервер кого ни попади. Если у вас сервер дырявый, то и без всяких exim будут проблемы. А с exim как раз меньше всего проблем, если вы сами формируете состав корреспонденции.

Ну так тогда надо не exim удалять, а линукс. И винду тоже, заодно. И идти на завод.

sudo apt update
sudo apt dist-upgrade
sudo reboot
sudo do-release-upgrade

Обновление попрет как нефиг делать, возможно конечно всякие проблемы, но скорее всего устранимы с помощью google.

Из возможных последствий, какой то софт может перестать работать, если что то собирали сами, тоже может не собраться, ну и по мелочам.

На днях обновился с 16.04 до 18.04, а до этого с 14.04 до 16.04