Možná kdyby ses namáhal si zjistit, jak funguje unattended-upgrades, tak bys takovou blbost nenapsal. Nikdy totiž nedochází k aktualizaci na novější, nekompatibilní verzi. Debian má poměrně velký tým, který se zabývá backportováním bezpečnostních záplat do verzí z repozitáře.