> А можно обновлять только порты, а базу оставить? Слышал, что идеологически так
> делать не надо, а практически? На сколько лет хватает базы, что
> бы только порты подтягивать до актуального состояния?

нюанс в том, что оч многие порты зависят от базы.. т.е. изменения в базе влияют на опции в портах, которые ведут к ошибкам при сборке со старой базой (например CFLAGS изменили или патч какой и т.д. и т.п.).. именно поэтому есть 3 варианта для пользователей опёнка:

1) пользуем release и обновляемся раз в полгода +/- (новая база + новые порты + новые пакеты) ;
2) пользуем snapshots - срезы current (порты/пакеты + база);
3) пользуем current (сборка из исходников)..

и есть ещё один момент: любой релиз спокойно работает до тех пор, пока (системный) компилятор способен собирать требуемое.. или же до смерти железа.. с учётом потенциальных рисков от найденных уязвимостей, которые либо надо будет закрывать самому пересборкой/апгрейдом (компилятор), либо не закрывать..

статическую линковку бинарников не рассматриваю.. использовать готовые пакеты, например, от версии 7.4 в базе 7.3 или, скажем, 6.0 - не оч хорошая идея.. может не запуститься и/или даже если запустится что-то - то поведение будет далеко от стабильного..

если нет желания что-то собирать самому, то имеет смысл обновлять базу + пакеты раз в полгода/год/два - сугубо на ваше усмотрение..