Configurei atualizações autônomas em um servidor da Web, com uma lista negra de pacotes para não ser atualizada (por exemplo, nginx, php, etc). Isso resulta em atualizações de segurança para os pacotes da lista negra que não estão sendo instalados, o que é esperado, já que eles estão na lista negra.
Gostaria de instalar automaticamente as atualizações de segurança para os pacotes da lista negra, se forem patches. Se for uma atualização menor ou maior, prefiro revisar os logs de alteração manualmente antes de atualizar. Existe alguma maneira de conseguir isso?