Вы постоянно обновляете свой форум?

Ванга опечалена тем, что Вы забыли упомянуть выбранный Вами движок. По опыту с smf обновления бывают разные. Иногда проще вручную куску кода поменять, чем мучаться с модами. Ах да... количество модов тоже бывает разное.

Но не устанавливать обновления и сидеть с дырявым движком - глупо.

Говоря о безопасности, дыры можно подхватить из "всех понравившихся дополнений". Тут надо быть внимательнее.

Естественно, если подходить к вопросу ответственно, перед обновлением нужно почитать ChangeLog, убедиться, что плагины совместимы с новой версией.

Не являюсь владельцем, но поддерживаю несколько форумов - чаще всего не устанавливаю. Просто потому что в этом нет необходимости.

«Если работает, не трогай» (с)

Ставить моды или нет - это личное дело. А обновляться конечно необходимо, если вы не хотите, чтобы вас постоянно ломали. Так как почти каждый день находят новые уязвимости, которые обычно закрываются обновлениями.

Конечно, если движок модифицируется вручную, ковырянием и переделыванием его системных файлов, то при обновлении это всё слетит, если обновлять заменой файлов. Несколько лучше дела обстоят, если плагины ставятся в отдельную папку(например plugins), но и здесь некоторые плагины могут оказаться несовместимыми с новыми версиями движка.

Вообще конечно, если серьезно следить за безопасностью, то обычно чем меньше плагинов, тем лучше. Так как могут еще взламывать через сами плагины, которые так же могут иметь уязвимости.

Мои форумы на собственной сборке аж 2009 года. Но тут движок хитрый. А некоторые системы надо постоянно апдейтить.