Хотел, чтобы в пику некоторым другим системам, комп с Debian сам не лазил даже наличие апдейтов проверять.
В Preferences/Software & Updates выставлено Never на проверку обновлений. Но откуда-то вылазит сообщение, что есть важные обновления, то есть, секурные.
Чего-то порылся в кронах и systemd - там много всякой фигни, не нашел явно.