До сих пор же существует миф "Не надо обновляться!!"
До сих пор, блин, существуют разработчики, у которых разрабатываемая ими прилага привязана к некоему модулю, который умеет работать только с конкретным билдом (!!!) elasticsearch. То есть даже в рамках мажорной версии обновиться нельзя. Год так прожили, потом обновили этот модуль и с ним эластик сразу до новой мажорной (и опять не последней) версии - и снова зафризились на неопределённый срок.
Ну и, с одной стороны понятно, что это где-то в бэкенде, в интернет голым задом не торчит, секьюрити-риски пренебрежимо малы, etc, etc, но, с другой стороны, помимо security-патчей есть ещё и патчи по функционалу. А когда в результате вышеописанной политики утечка памяти, давно исправленная в более новой минорной версии, "фиксится" рестартом по расписанию, цензурные комментарии как-то не находятся...