ну наверное так:

$grep "security" /etc/apt/sources.list > /etc/apt/secr.list
#cat << eof > /root/secr.sh
apt-get update
apt-get upgrade -o Dir::Etc::SourceList=/etc/apt/secr.list || mail -s "Oh shit" <твайоимя>
eof
#chmod u+x /root/secr.sh

и shebang не забудь.. мда.

Я не понимаю, что это делает, а именно последняя команда apt-get upgrade. Не пояснишь?

..мда..

Создается файл, в котором указываются только(!) репозитории с обновлениями безопасности - /etc/apt/secr.list

создается файл /root/secr.sh, в который, не забывая шебанг, ты пишешь команды apt

В частности, «apt-get upgrade ололомногобукав», которая тебя интересует, устанавливает обновления, используя альтернативный конфиг - /etc/apt/secr.list, который содержит только обновы безопасности, и который ты создаешь несколькими шагами раннее. Файл делается исполняемым chmod u+x, и указывается в crontab, <- с помощью

#crontab -e
ИЛИ
$ sudo nano /var/spool/cron/crontab/root

и самое забавное - это ВСЁ есть в манах.