1. Instalar los paquetes requeridos

apt-get install unattended-upgrades apt-listchanges

2. Edita el archivo de configuración

Se supone que configuras el repositorio de paquetes del Proyecto Tor para Debian/Ubuntu, que está documentado aquí.

Escribe las siguientes líneas en el archivo de configuración /etc/apt/apt.conf.d/50unattended-upgrades, todo lo que estaba originalmente dentro del archivo generado se puede eliminar antes de agregar las líneas a continuación.

Debian:

Unattended-Upgrade::Origins-Pattern {
    "origin=Debian,codename=${distro_codename},label=Debian-Security";
    "origin=TorProject";
};
Unattended-Upgrade::Package-Blacklist {
};

Ubuntu:

Unattended-Upgrade::Allowed-Origins {
    "${distro_id}:${distro_codename}-security";
    "TorProject:${distro_codename}";
};
Unattended-Upgrade::Package-Blacklist {
};

Debian y Ubuntu:

Actualiza el archivo /etc/apt/apt.conf.d/20auto-upgrades con el siguiente contenido

APT::Periodic::Update-Package-Lists "1";
APT::Periodic::AutocleanInterval "5";
APT::Periodic::Unattended-Upgrade "1";
APT::Periodic::Verbose "1";

3. Reiniciar automáticamente

Si quieres reiniciar automáticamente, agrega lo siguiente al final del archivo /etc/apt/apt.conf.d/50unattended-upgrades:

Unattended-Upgrade::Automatic-Reboot "true";

4. Probar

Puedes probar tu configuración unattended-upgrades con el siguiente comando:

# unattended-upgrade --debug

Si solo deseas ver la salida de depuración pero no cambiar nada, usa:

# unattended-upgrade --debug --dry-run