A melhor coisa que posso recomendar é atualizar as atualizações das informações, em vez da sua paranóia sobre segurança: não execute o lançamento mais recente do Ubuntu; em vez disso, execute uma versão LTS suportada (atualmente 14.04 ou 16.04). Eu tenho rodado o Kubuntu 14.04 LTS por três anos, e apenas duas vezes nesse tempo eu tive que olhar para trás em uma atualização porque algo significante não funcionou depois (um foi uma atualização de bugs no kernel, eu inicializei do kernel anterior , o outro estava tendo que redefinir o X-server após uma atualização XORG).
Ainda recebo atualizações várias vezes por semana e, com uma versão compatível, ainda estou confiante de que sou tão seguro quanto o Ubuntu (o que é muito melhor do que o Windows pode ser, na minha opinião), mas a única maneira pela qual as coisas são quebradas é se eu cometer um erro - e eu faço menos delas a cada ano que eu executo o Kubuntu.