изначально линукс это система, созданная хакерами для хакеров, только в последнее время к её разработке подключились корпорации, исходный код открыт, кто угодно может его посмотреть, сделать аудит на предмет закладок, в дистрибутивах есь несвободные бинарики, блобы, исходный код которых закрыт, в основном это драйвера, есть дистрибутивы без этих блобов, их рекомендует РМС

чтобы понять что происходит нужно изучать систему и пользоваться разными утилитами, вроде этой https://ru.wikipedia.org/wiki/Wireshark каноничней tcpdump но у этой есть графический интерфейс

по поводу обновлениий - они нужны, по поводу отвалившегося звука, разсогласование между библиотеками, конфигурационными файлами и тд, поэтому система должна быть в актуальном состоянии

лишние пакеты ставить не нужно, я придерживаюсь разумного минимализма, тогда система работает лучше