Сабж. Кто чем пользуется?
Сейчас вот обновляю вообще руками, наблюдая за рассылкой debian-security.
Использовать unattended upgrades не хочется, потому-что нужно чтобы человек сам начинал устанавливать причинно-следственную связь между «обновился сегодня утром» и «почему у XFCE на заставке теперь не мышка».
На Ubuntu перекатываться не вижу смысла, особенно в свете недавних новостей про Canonical и Google.