Je kunt alles ook geheel automatisch laten verlopen via de package unattended-upgrades:
sudo aptitude install unattended-upgrades
Met name voor een server wel handig omdat je er dan geen omkijken naar hebt.
Kanttekening: afhankelijk van je persoonlijke insteek, wil je soms juist niet dat dit automatisch gaat. Controle en vertrouwen spelen dan een grote rol.