使ってるパッケージやLinuxカーネルに脆弱性が発見されてもupdateは自分の手で行わないといけないし
そもそもデフォルトのユーザをrootにしてる時点でセキュリティとかそういうのは考えてないだろ