我将在这里回答自己的问题，以综合我的所有发现以及上述@Agemen和@Kowser的回答。

• OpenJDK是参考实现，除非规范发生更改，否则不会更改
• 有一个OpenJDK更新项目，可在源代码中实现所有更新（http://openjdk.java.net/projects/jdk7u/，源代码http://hg.openjdk.java.net/jdk7u/jdk7u-dev）
• OpenJDK将不提供任何编译或打包的更新。实际上，OpenJDK为方便起见为初始发行版提供了二进制文件。
• 第三方OS /发行商有责任编译和打包Java。例如RedHat和Ubuntu
• 尚未有第三方发布Java 7的更新
• 这些第三方通常使用IcedTea进行编译和打包，但IcedTea本身不这样做。http://icedtea.classpath.org/wiki/Main_Page

现在，我们有了多种结合，这使得在开源服务器部署中使用Java真的很痛苦

• Oracle JDK具有OpenJDK软件包没有的更新（包括安全修补程序）。这使得使用除Oracle JDK之外的任何其他方法都会导致安全性较差。
• Oracle JDK不再可以由第三方（例如Ubuntu）分发。现在，我们必须手动安装它或编写脚本，并在所有服务器上进行维护。

我就是不明白…

马克

编辑

正如@Krige指出的那样，最新更新提供的OpenJDK构建似乎终于使一切就绪！