Eu gosto de montar o apticron. Ele vai notificar por e-mail e baixar, não instalar, os pacotes.
Qual é a maneira mais simples de ser notificado de atualizações de segurança para pacotes que eu instalei no meu sistema Debian?
Existem muitas maneiras e pacotes para fazer isso, mas acho que a maneira mais simples é essa tarefa do cron:
0 */8 * * * apt-get -qq update && apt-get -dqq dist-upgrade && apt-get -qq --simulate dist-upgrade | grep ^Inst
Isso envia um e-mail para o root sempre que houver um pacote a ser atualizado, o que, em uma versão estável, significa principalmente atualizações de segurança. De um modo geral, você deve, obviamente, redirecionar o e-mail raiz para algum lugar onde possa lê-lo.
Eu tenho usado isso há alguns anos em um ambiente pessoal e funciona muito bem.