debian8. Как ограничить обновления релиза?

apt-mark hold package_name

Ты что-то делаешь не так. Дебиан, а тем более стабильный дебиан, не так просто сломать простыми апдейтами. Если ты тянешь что-то с тестинга, то другой разговор, но смысла в этом не много.

максимум с backport, и то очень конкретные вещи.

К примеру handbrake, subversion..

А что с ними? В пятницу прекрасно работали.

вечные приколы с дровами amd/ati для radeon

Например? Блоб для 7750 прекрасно работает, свободные дрова на X600 (RV380) тоже.

Если твоё «настраиваю под себя» не включает редактирование файлов управляемых пакетным менеджером то apt-get update на стабильной ветке не должет что-то ломать. Если ломает то это уже серьёзный баг.
В некоторых случаях при обновлении пакетный менеджер предлагает заменить отредактированные версии конфигов на те которые в пакете, но всегда можно отказаться

Оставь только репозиторий

deb http://security.debian.org/ jessie/updates main
deb-src http://security.debian.org/ jessie/updates main

При обновлении внимательно смотри, что хочет обновиться.

Уже есть такие мысли + притянуть пачку dvd образов в sources.list, остальные репозитарии юзать по необходимости для обновления конкретных вещей вдумчиво, смотря зависимости пакетов.

П.С. к svn уже претензий нет, победил через svn upgrade, запуская в конткретной директории:)

Создам отдельнов ветку по handbrake

максимум с backport, и то очень конкретные вещи.

Советую почитать про apt policy

Спасибо, почитаю на досуге

вообще не врубаюсь о чем речь - что значит запретить обновляться? пока команды нет обновляться - как он обновится? к тому же надо две команды update upgrade - сами они не выполнятся...