En fait, c'est le paquet unattended-upgrades qui casse les pieds : Ubuntu distingue les mises à jour logiciels secondaires, des mises à jour primaires (traduisez : urgentes - comme un bug grave découvert dans un kernel, ou un applicatif de base du système).
Par défaut, la distribution vous "pousse" donc à toujours garder votre OS à jour, ce qui est certes louable, mais un peu barbant, sachant que la plupart des failles découvertes côté CERT nécessitent généralement un accès physique à la machine - traduction : pour un particulier, ce n'est pas indispensable...
On peut donc désactiver la fonctionnalité soit au niveau service :
Code : Tout sélectionner
systemctl stop unattended-upgrades.serviceCode : Tout sélectionner
apt remove unattended-upgradesMais attention quand même si vous choisissez cette voie. Ne laissez pas non plus votre machine sans mises à jour des mois durant... À vous de trouver votre équilibre entre sécurité et confort.
Pour rappel en console, vous pouvez à tout moment remettre votre distribution à jour en console via :
Code : Tout sélectionner
apt update && apt dist-upgrade