настроить unattended-upgrades

Unattended-Upgrade::Allowed-Origins

А чего непонятно? Опция разрешает использовать перечисленные внутри репозитории.

формат не понятен
в файле указан формат «${distro_id}:${distro_codename}-security»;
в статье «Ubuntu precise-security»; без двоеточия
или достаточно раскоментировать строку «${distro_id}:${distro_codename}-security»;

${distro_id}:${distro_codename}-security
в статье «Ubuntu precise-security»

Я так понимаю, что в переменной ${distro_id} - название дистра (Ubuntu), а в ${distro_codename} - имя версии (precise), так что это одно и то же. Хотя у меня в debian эти переменные не определены. Думаю, что «Ubuntu precise-security» пойдёт. А вот с двоеточием или пробелом - не знаю. Но это легко проверить, попробовав загрузить что-то из разрешённых репозиториев.

precise это для 12 убунты
для 16 получается надо писать Xenial?

для 16 получается надо писать Xenial?

Получается так.