Não há nada mais entediante como administrador de sistema do que executar atualizações de segurança em uma dúzia de servidores todos os dias. Felizmente, o Ubuntu permitirá que você automatize atualizações de segurança estáveis para que você nunca corra riscos.
Tudo que você precisa fazer é executar este único comando em seu servidor:
sudo dpkg-reconfigure -plow unattended-upgrades
Se você receber um erro sobre o pacote não estar instalado, execute isto primeiro:
sudo apt install unattended-upgrades
Se você estiver logado como root, você pode pular o sudo, é claro.
Depois de executar o comando, você verá uma tela muito rosa que pode solicitar que você diga Ok.
Se seu terminal fosse um pouco mais largo, você provavelmente veria tudo em uma única página, mas de qualquer forma, você será perguntado se deseja baixar e instalar automaticamente as atualizações estáveis. Selecione Sim.
O utilitário gravará os arquivos de configuração necessários e as atualizações de segurança devem ser automatizadas. Observe que, por padrão, ele vai esperar para verificar uma vez por dia, então não é como se as atualizações de segurança pendentes fossem instaladas instantaneamente assim que você alterar essa configuração, mas você não deveria ter que instalar as atualizações de segurança nunca mais.