ubuntu/debian установить только обновления безопасности

unattended-upgrades с лихвой заменяет это.

Оставь только репу security. Для wheezy в /etc/apt/sources.list оставить только:

# Security fixes
deb http://security.debian.org/ wheezy/updates main
deb-src http://security.debian.org/ wheezy/updates main

Остальное закомментировать.

В стейбле бывают какие-то другие апдейты?

Тс про стейбл ни чего не говорил.

В лтс бывают.

http://askubuntu.com/a/152477

Если по крону, то unattended-upgrades и там по дефолту настройки, чтобы ставить только обновления безопасности. Если вручную, то я через aptitude это, видел, можно сделать. Там отдельным пунктом идут «Обновления безопасности».

бывают, канонический пример - tzdata, который не security и обновляется регулярно, но бывают и просто исправления ошибок.

Да.