Во-первых, в Googlе используется не оригинальная Ubuntu, а её форк -- Goobuntu, который поддерживается самим Google.

Во-вторых, для Goobuntu существует свой собственный репозиторий, в который попадают только оттестированные приложения.

В-третьих -- только LTS релизы.

Как можно понять, в Google основную ставку делают на безопасность. Для того, чтобы безопасность не "хромала", все обновления сначала испытывают несколько тестировщиков. После чего -- небольшая команда обычных пользователей.

Помимо тестирования обновлений, в целях безопасности удалены такие пакеты как Ubuntu One. А также используются свои методы авторизации.

Весь доклад (англ.):