Essa questão me interessa, e estou tentando conseguir mais quatro pontos de reputação, então posso fazer valer uma resposta útil que encontrei recentemente aqui no Ubuntu ... então tentei encontrar a resposta:
Aqueles que mantêm o "Universo" são os Mestres do Universo . Em sua lista de discussão, houve uma discussão sobre atualizações de segurança para o Drupal, em agosto 2014. Uma resposta vale a pena ler contida "Esta é uma diferença fundamental entre main e universo "e" os usuários podem sempre optar por não instalar pacotes universo ". Então, se essa informação estiver correta, responderá a sua pergunta, eu diria.
Provavelmente, o Debian tem atualizações de segurança mais rápidas em todo o seu conjunto de pacotes, do que o Ubuntu tem sua filial Universe ... então você pode considere usar essa distribuição em vez disso, se você precisar de programas (servidor) não incluídos no Ubuntu "Principal".