Для вашего второго пункта вы можете использовать debsums -ac (из одного и того же имени), чтобы просмотреть все файлы пакетов (включая файлы конфигурации), которые были изменены.