получить количество доступных обновлений

aptitude search ~U | wc -l

Насчёт security updates не знаю. Наверное, нужно крутить aptitude search patterns, или pyhton-apt.

или pyhton-apt

У него больше возможностей, чем у aptitude? Задачу можно и на пайтоне решать.

У него больше возможностей, чем у aptitude?

Не знаю, никогда не пользовался. Наверняка больше.

Нужно ещё понять, как отличить security update от обычного. aptitude сам по себе умеет искать по многим полям в описании пакета.

man debsecan

написан на непонятном питоне
написан на ещё более непонятном си

А что же тебе понятно?

Про обновляемые пакеты уже сказали - это ~U, а вот как отцедить security? Файл Release содержит метку Label: Debian-Security, но aptitude её никак не использует и создать шаблон по этому полю нельзя, кажется. Вот по Origin (?origin) можно отцедить, по Suite можно (?archive).

/var/lib/apt/lists/security.debian.org_dists_squeeze_updates_Release

Origin: Debian
Label: Debian-Security
Suite: stable
Version: 6.0
Codename: squeeze
Date: Mon, 25 Jun 2012 02:01:25 UTC
Valid-Until: Thu, 05 Jul 2012 02:01:25 UTC
Architectures: amd64 armel i386 ia64 kfreebsd-amd64 kfreebsd-i386 mips mipsel powerpc s390 sparc
Components: updates/main updates/contrib updates/non-free
Description: Debian 6.0 Security Updates

Может. на более низком уровне (на уровне APT) можно попробовать. Раз файл есть, то решить задачу точно можно, работая с ним напрямую, но это топорно и стоит ли свеч?

вариант с интернетом отпадает.

баш!

Список обновлений, надо понимать, на машинку передается через libastral.so?

если задача только в получении циферок:

15 packages can be updated. 10 updates are security updates.

проще всего apt-get upgrade -s покажет откуда ставятся пакеты
ну и что-то типа grep ^Conf|grep [-v] security.debian.org|wc -l

Локальный репозиторий с заднепроходным выходом в интернет.

Так и сделал.

Спасибо всем.