Сервер человечности обновления к состоянию одну неделю назад

Не очень элегантно, но работает: apt-get update на обоих типах серверов, затем apt-get upgrade на промежуточных серверах и apt-get upgrade -d (только загрузка) на производственных серверах. Через неделю, если все в порядке apt-get upgrade (но без apt-get update ) в производственной среде.

как я решил это - запустить локальное зеркало репозиториев, которые вы используете, и указать исходные файлы apt на это локальное репо и обновить его. Таким образом, у вас есть контроль над постановкой и производством.