Fixação estável do Debian

Question

A configuração a seguir está correta para manter a versão estável do Debian mesmo após atualização / dist-upgrade? Eu fiz isso por ter backports habilitados para que eu instale alguns pacotes como "wine" que eu preciso da versão mais recente, e acho que tenho que comentar os backports para dist-upgrade . Estas são as maneiras corretas, pois não quero quebrar meu Debian?

1. Meu /apt/apt.conf é:

   APT::Default-Release "stable";
   

2. Meu /apt/preferences é:

   Package: *
   Pin: release I=Debian-Security
   Pin-Priority: 1001
   
   Package: *
   Pin: release a=stable
   Pin-Priority: 990
   
   Package: *
   Pin: release a=stable-updates
   Pin-Priority: 990
   
   Package: *
   Pin: release a=jessie-backports
   Pin-Priority: 675
   

Answer 1

Os repositórios de backports já estão configurados para que eles sejam seguros sem pinagem:

NotAutomatic: yes
ButAutomaticUpgrades: yes

Isso significa que os pacotes backport são considerados nunca para instalação automática, nem são candidatos válidos para atualizações de versões estáveis. Mas uma vez que você tenha instalado uma versão portadora de um pacote, você receberá automaticamente atualizações para esse pacote.

A configuração de fixação que você definiu se comporta da mesma maneira que a configuração padrão, exceto que as atualizações de segurança sempre terão prioridade, mesmo que isso implique a redução de um pacote.