Обновление компонентов хостинга

Да, конечно.

Обязан. Хороший хостер перед обновлением, которое может привести к проблемам с сайтами клиентов, обязательно вышлет предупредение.

Hephaestus, зависит от хостера, кто-то старается держать софт на котором всё работает и не трогать, кто-то " в ногу со временем", постановка вопорса больше к юридической стороне имеет отношение, читаем договор.....

Flantru, обычно обновление не приводит к проблемам, возможно к некоторым нюансам.

Zaqwr, например при обновлении php 4 -> 5 возможны очень даже большие проблемы, если заранее не подготовиться :)

В договоре написано, что хостер обязан обновлять ПО для улучшения безопасности.

А как часто написано?

Увы, нет. К тому же, наверняка у них свое видение безопасности.

Так вопрос-то в чём?

значит если нет уязвимости (обновление не улучшит безопасность) - обновлять не должен.

Вообще, нужно контракт читать.

Обычно дела обстоят так: если данное ПО имеет серьезную уязвимость, то хостер сам заинтересован в том, чтобы сделать апдейт. А если это ваша прихоть, то на это он может и не пойти, ведь апдейты могут быть сопряжены с нестабильностью работы текущих клиентских сайтов.

Берите VPS и ставьте там, что хотите.