Bem, eu fiz isso manualmente em um test drive usando o aptitude. para aqueles que estão interessados, o resultado é:
3 horas usando as dependências
1107 pacotes atualizados
633 pacotes guardados
36 pacotes removidos
24 pacotes adicionados
7 pacotes recomendados por outros.
o sistema parece estável, eu dou alguns dias testando antes de fazer isso para o sistema principal.
Eu comecei segurando todos os pacotes que tinham plasma no nome. então disse aptidão para marcar tudo atualizável. de lá, foram horas de reter o pacote quebrado, por algum tempo cada correção causou mais 5 pausas. você tem que percorrer a lista de pacotes de novo e de novo, até que todos sejam resolvidos. no final, todos os programas do KDE foram retidos (isso eu meio que esperava), o python foi retido, o xorg foi retido, centenas de bibliotecas foram retidas. Agora que tenho a grande atualização feita, não será possível voltar atrás e extrair mais algumas atualizações, mas as cadeias de dependência de alguns pacotes são tão longas que eu duvido que haja muitas.