Как сохранить сервер Ubuntu без & ldquo; -updates & ldquo; релиз

Короче говоря:

Кто-нибудь там, на котором работают серверы Ubuntu, пытается сделать это с отключенным выпуском "-updates" (например, в точных обновлениях)? Если да, то как вы работаете с точечными выпусками Ubuntu (которые включают в себя пакеты из -updates)?

Это характерно для конкретных случаев, и я ничего не нашел в своих поисках. Пожалуйста, укажите мне на любой предыдущий вопрос или, возможно, на более подходящий форум для этого.

Не так коротко:

Мне кажется, что весь смысл в том, чтобы иметь -ddates в качестве отдельного релиза, это не использовать его, а устанавливать только обновления, связанные с безопасностью. Это то, что мы пытаемся сделать в нашей компании.

Конечно, вам может понадобиться пакет от -updates, и мы делаем. Поэтому мы оставляем -updates в sources.list, но прикрепляем его к -10 (приоритет «вообще не использовать»). Конкретные пакеты, которые нам нужны из -updates, затем прикрепляются с более высоким приоритетом, поэтому они выбираются. У нас эта настройка уже автоматизирована. Это работает хорошо ... большую часть времени.

Проблема возникает, если кто-то использует образ / компакт-диск точечной версии Ubuntu (например, 12.04.2) для установки новой машины. Точечные выпуски включают пакеты -updates до этого времени. Когда я пытаюсь установить какой-то новый пакет (после отключения / закрепления -updates), и этот пакет зависит от одного из тех пакетов -updates, которые поставлялись с точечным выпуском, я могу получить поврежденный пакет. Как в этом случае:

# apt-get install vim-nox -s
Reading package lists... Done
Building dependency tree       
Reading state information... Done
Some packages could not be installed. This may mean that you have
requested an impossible situation or if you are using the unstable
distribution that some required packages have not yet been created
or been moved out of Incoming.
The following information may help to resolve the situation:

The following packages have unmet dependencies:
 vim-nox : Depends: vim-common (= 2:7.3.429-2ubuntu2) but 2:7.3.429-2ubuntu2.1 is to be installed
           Depends: vim-runtime (= 2:7.3.429-2ubuntu2) but 2:7.3.429-2ubuntu2.1 is to be installed
E: Unable to correct problems, you have held broken packages.

Он пытается установить vim-nox из «точного», но vim-common и vim-runtime из точного-обновления уже установлены (при базовой установке, прежде чем я смогу изменить что-либо), и поэтому он ломается.

Приспособление к приоритетам apt_preference мне не помогло. Зависимости AFAICT не влияют на алгоритм приоритета / выбора apt, поэтому он не справится с работой.

Конечно, я могу просто запретить использование изображений с точечным выпуском, но это как-то досадно. В мире все более и более готовых образов для каждого типа платформы виртуализации, если я хочу использовать их (даже если только для тестирования), я должен искать старые, иногда устаревшие (или несуществующие) образы, сделанные до первого Точка выпуска.

Кто-нибудь здесь прошел через это?