> Pokud máte někde běžící systém, stačí standardním způsobem aktualizovat.
To právě nestačí. Pokud mezi vaším běžícím systémem a zrcadlem je někde v síti útočník, co dokáže udělat MitM na HTTP spojení, pak standardní aktualizace váš system kompromituje. Bezpečná aktualizace je popsána v předchozí zprávičce.
Myslím, že to je trochu nešťastně formulováno, protože "stačí standardním způsobem aktualizovat" právě nesedí.
Je třeba buď aktualizovat a mít nastavené pouze https: zdroje (pokud si dovolím důvěřovat zrcadlům) nebo použít při aktualizaci s parametrem Acquire::http::AllowRedirect=false. Pak můžu být zcela v klidu. Ze zprávičky vyplývá opak, že nemusím dělat nic co popisuji, což není pravda.