Я предпочитаю первый сценарий. Я лично использую apticron
в моей системе для уведомления меня относительно новых обновлений. Так как я онлайн много в течение дня и вечера, я считал эти письма довольно быстро, и я применяю обновления сам. Это по причине, что иногда пакетный конфликт, и я не хочу брать на себя любой риск, по которому мой сервер спускается из-за автоматического обновления.
Но это - персональное представление. Это зависит, сколько времени необходимо обновить серверы. Некоторые люди предпочитают автоматическое обновление и никогда не испытывают затруднений из-за него.
Я пошел со вторым использованием сценария unattended-upgrades
использование этих инструкций.
Важно отметить опции, доступные Вам с unattended-upgrades
. Я только устанавливаю обновления системы защиты автоматически, и если что-нибудь идет не так, как надо во время обновления, обрабатывают его остановы, и я получаю электронное письмо об этом.