А точно уверен что нет? А то тут есть такая штука как unattended-upgrades, которая по дефолту включена в актуальных deb-based-дистрах.