Execute dch -i
no diretório de origem para adicionar uma nova entrada do changelog. Se você atualizar a linha de versão para algo como 0.7.1-1ubuntu0+marco1
(a chave sendo +), ela será classificada como 0.7.1-1, mas ainda mais antiga que 0.7.1-1ubuntu1 quando o Ubuntu lançar uma atualização de segurança (já que está faltando atualizações de segurança são ruins )
Se você realmente quiser não receber atualizações de segurança, você pode bloquear a versão do pacote com sudo aptitude hold suphp