Исходное сообщение
"Debian самообновился без разрешения" Отправлено КГБ СССР, 27-Окт-18 10:08
Это самое правильное решение, на мой взгляд. Несмотря на возможность автоматизировать обновления, лучше этой возможностью всё же не пользоваться, а всегда просматривать, что именно хочет обновиться, и давать команду на обновления не сразу же, а спустя некоторое время — не менее пары недель, скажем, почитывая новости на предмет сообщений о новых уязвимостях после обновлений. Только самые критические обновления, относящиеся к безопасности системы и важных программных компонентов, следует устанавливать немедленно. Я тоже так делал в своё время. У меня в списке репозиториев обычно был не только актуальный stable, но и old-stable и testing, а также дополнительные, включая относящиеся к безопасности, и некоторые сторонние (для браузера Opera, например, и отдельные убунтовские PPA). Debian позволяет указать «главный» релиз, из которого будут браться или предлагаться пакеты в первую очередь. Но, правда, после перехода Дебиана на systemd я от него полностью отказался, для меня это принципиальные момент, и теперь при необходимости использую Devuan. Если же systemd не вызывает отвращения и отторжения, то имеет смысл сразу смотреть на RHEL и его производные.