Por meio de discussões em andamento com você no bate-papo , parece que você está em um ambiente hiper-bloqueado onde você não pode usar USBs para atualizações.
Isso adiciona algumas considerações adicionais. Existem muitos métodos, como apt-get download ou apt-offline para obter atualizações, no entanto, como você não pode usar USBs, parece que no ambiente, e seria restrito a CDs / DVDs, você vai se deparar com problemas físicos de consumo de recursos com quantos CDs / DVDs você teria que usar para essa configuração.
Embora seja totalmente factível com apt-offline por outra resposta do post em apt-offline e a (traduzida) postagem de blog sobre o uso de apt-offline (sim, este é um link do Google Tradutor) , sua principal limitação aqui será o uso de CDs e DVDs. Você tecnicamente estaria gravando um ou mais discos cada vez que você atualiza.
Existem outros métodos ainda seguros para atualizar um ambiente de laboratório privado, no entanto, este normalmente envolverá uma abertura no 'ambiente' que terá permissão para se comunicar com um sistema específico e dedicado executando apt-cacher-ng como um proxy APT, que pode então ser usado como o mecanismo de atualização para a rede sem que nenhum outro dado seja capaz de atravessar a saída. No entanto, também no chat, você mencionou que este é um sistema completamente isolado, sem espaço, sem Internet em todos os tipos de configuração, portanto, essa abordagem também não funcionará.
Se você estiver realmente em um ambiente de laboratório tão restrito, sua única outra atualização seria girar regularmente o computador 'lab' que está envolvido aqui e trabalhar com uma imagem de disco clonada que você "restaura" o computador do laboratório, que você puxa de um sistema idêntico colocado em um sistema acessível pela Internet que, em seguida, obtém suas próprias atualizações e, em seguida, pode usar como base de imagem de disco. No entanto, essa abordagem também não funcionará se você estiver preso usando somente CDs e DVDs; a abordagem de imagem de disco precisa de espaço para armazenar as imagens de disco, e isso requer o uso de armazenamento USB em grandes espaços.
Acho que os superiores envolvidos aqui precisam se sentar com alguém familiarizado com a criação de ambientes de laboratório seguros e discutir o que exatamente eles estão tentando alcançar nesse ambiente de "laboratório" que exigiria um bloqueio tão grande ambiente (coisas do governo e de liberação de segurança vêm à mente, mas não parece que este é o caso aqui). Há muitas maneiras, várias das quais uso e conheço como uma configuração segura graças ao meu histórico em segurança de TI e às necessidades dos ambientes nos locais dos meus empregadores, para manter um ambiente de laboratório "seguro", além de vários métodos aceitáveis para obter atualizações em um método seguro. Em última análise, isso vai acabar como uma discussão de logística que vai além do escopo desta questão ... pelo menos, como você explicou o ambiente para mim no bate-papo.