То есть никаких тебе обновлений безопасности для операционных систем и программ, которые бы загружались по сети быть в принципе не должно. Само их существование нарушает безопасность.
Единственное, что можно было бы принять – это обновления в виде некоего текстового кода из команд, который нужно было бы самостоятельно запускать в специальной системной утилите. Но такие управляющие коды были бы в основном запретительные и отключающие, а не исправляющие, потому что доверия к последним тоже не было бы.
А так, конечно, единственный верный путь – в создании неуязвимых и безошибочных программ, которым не нужны будут в будущем никакие обновления. Потому что обновления для операционных систем – штука близкая к абсолютному злу.