Автоматические обновления безопасности на сервере

Непропатченный сервер взламывают через известную уязвимость, а не через хитрую атаку. Настройка unattended-upgrades с контролем: что обновлять, когда перезагружаться и как узнать о проблеме.