// FactuPOS OS (#2942): parches automáticos SOLO de seguridad y NUNCA reiniciar solo.
// Lo instala factupos-actualizador; se reemplaza en cada versión (el procedimiento es nuestro).
// #clear: borra lo que otros archivos hayan agregado (ej. «updates»), así queda SOLO seguridad.
#clear Unattended-Upgrade::Origins-Pattern;
#clear Unattended-Upgrade::Allowed-Origins;
Unattended-Upgrade::Origins-Pattern {
    // sin ${distro_codename}: en LMDE ese nombre es el de Mint y no coincidiría con Debian
    "origin=Debian,label=Debian-Security";
    "origin=Ubuntu,archive=*-security";
};
Unattended-Upgrade::Automatic-Reboot "false";
Unattended-Upgrade::Automatic-Reboot-WithUsers "false";
Unattended-Upgrade::Remove-Unused-Dependencies "false";
Unattended-Upgrade::Remove-Unused-Kernel-Packages "false";
Unattended-Upgrade::MinimalSteps "true";
