@OfShad0ws А как правильно-то? Вот допустим через недельку обновишься - а там ещё что-то поломают как раз аккурат перед этим.

Разве что фиксировать набор версий пакетов, до которых хочешь обновиться, выжидать недельку и накатывать именно их, если никаких плохих новостей не встретилось? По-моему слишком геморройно. Не говоря уже о риске словить 0-day уязвимость, не обновившись оперативно.
(Речь про сервера, если что, и про более-менее стабильные дистрибутивы вроде Дебиана.)