Некоторые критичные программы требуют очень частого обновления. К примеру, браузер - это одна из основных дыр, через которую можно получить доступ к системе. Поэтому стоит обновлять его каждый день. И если на системах Windows они обновляются в автоматическом режиме, то в Linux дистрибутивах нужно настроить автообновление.
Чтобы обновить только один пакет, к примеру "firefox-esr", через apt можно использовать следующую команду:
apt install --only-upgrade firefox-esr
Чтобы обновлять автоматически можно поставить на cron задачу (через "crontab -e"):
0 */6 * * * apt install --only-upgrade firefox-esr
Так браузер будет обновляться каждые 6 часов.
