Ποια repo να ενεργοποιήσω για την χρήση μου.

[pc_magas]

Guys έβαλα σε debian unattended-updates και κάνω edit to /etc/apt/apt.conf.d/50unattended-upgrades σε ένα headless low-powered thin client που σε αυτό απλα τρέχω ένα cron script.

Οι οδηγίες που ακολουθώ ειναι αυτές του επίσημου documentation:
https://wiki.debian.org/UnattendedUpgrades

Δεν σκοπεύω να φύγω απο τον σκοπό αυτόν επί τις παρούσης φάσης. Προς το παρών έχω τις default ρυθμίσεις:

Unattended-Upgrade::Origins-Pattern {
        // Codename based matching:
        // This will follow the migration of a release through different
        // archives (e.g. from testing to stable and later oldstable).
        // Software will be the latest available for the named release,
        // but the Debian release itself will not be automatically upgraded.
//      "origin=Debian,codename=${distro_codename}-updates";
//      "origin=Debian,codename=${distro_codename}-proposed-updates";
        "origin=Debian,codename=${distro_codename},label=Debian";
        "origin=Debian,codename=${distro_codename},label=Debian-Security";
        "origin=Debian,codename=${distro_codename}-security,label=Debian-Security";

        // Archive or Suite based matching:
        // Note that this will silently match a different release after
        // migration to the specified archive (e.g. testing becomes the
        // new stable).
//      "o=Debian,a=stable";
//      "o=Debian,a=stable-updates";
//      "o=Debian,a=proposed-updates";
//      "o=Debian Backports,a=${distro_codename}-backports,l=Debian Backports";
};

Ποια απο αυτά προτείνετε να ενεργοποιήσω. Τρέχω php 8.2 (χωρις apache, nginx, webserver και fpm) και mariadb. Έχω ήδη ρυθμίσει το /etc/apt/apt.conf.d/20auto-upgrades βάση του documentation.

[tsapi]

Δεν έχω ψάξει το θέμα.

Εγώ νομίζω ότι θα άφηνα μονάχα τις δύο γραμμές που αναφέρονται στο security. Ή το default.

Γενικώς οι default ρυθμίσεις του debian είναι πολύ ασφαλείς.