问题
Ubuntu Gnome ISO 多久更新一次以包含最新的安全补丁和其他错误修复？我如何才能知道 ISO 已更新？还是它在其生命周期内保持不变（我猜是 9 个月），所有更新仅通过 OTA（无线）提供？
答案1
发布镜像是静态的，除非有严肃的安装程序上的错误。这反映在图像的日期中，如发布网站。17.04 可能不会有更新的 ISO。
LTS 版本通常会获得定点发布（例如 16.04.1、16.04.2 等）。有时这些只是其前身的更新版本，但它们通常还包含较新的内核。对此没有硬性规定，因此请查看发行说明。
开发中的版本将提供“夜间”或“每日”镜像，尽管这些镜像实际上并不适合日常使用。不要以为所有镜像都是最新和最安全的，事实往往并非如此。
图形安装程序通常有一个“下载更新”选项，可下载较新版本进行安装。不过，您仍需启动较旧版本才能进行安装。
而且 16.10 并不是一个理想的选择，因为您不需要一直使用直到找到另一个 Ubuntu 版本，因为它将于今年 7 月停止支持。我建议使用 16.04 基础版本（而不是 16.04.2 定点版本，因为它可能包含更新的内核）。这并不能解决您的 ISO 安全问题，而这可能导致这个问题，但如果您可以在非敌对网络中从安装程序进行更新，我认为不会有问题。
答案2
已发布的 ISO 永远不会更新。LTS 版本会获得新的定点发布 ISO，但非 LTS 版本（如 17.04）将始终使用与发布时相同的 ISO。这类似于存储库的发布包（trusty而不是trusty-updates、trusty-proposed等）被冻结并且不会收到任何更新（请参阅安全团队常见问题解答）。
你可能可以使用每日 ISO，它将缓慢更新到下一个版本（当然，具有开发版本的所有相关不稳定性）。