Uno de los puntos fuertes de la distribución Debian es su gestor de paquetes apt y su interfaz aptitude. La gestión de las actualizaciones y las instalaciones de software se realiza con la ayuda de este poderoso y amigable gestor de paquetes. Con aptitude es posible, por ejemplo, actualizar todo un sistema con apenas un par de comandos.

• aptitude update
  Actualiza la lista de paquetes existente en los repositorios. Este debe ser el primer mando a ejecutar cuando se pretende gestionar paquetes
  (es equivalente a apt-get update).

• aptitude install <paquete>
  Instala un paquete de software y todos los paquetes de que depende. Es posible instalar varios paquetes a la vez, usando esta sintaxis: aptitude install <paquete1> <paquete2> <paquete3>.
  (es equivalente a apt-get install <paquete>).

• aptitude reinstall <paquete>
  Re-instala un paquete, sustituyendo los archivos. Bastante útil, cuando se quiere reponer archivos que hayan sido alterados
  (es equivalente a apt-get install –reinstall <paquete>).

• aptitude safe-upgrade
  Instala todas la actualizaciones disponibles, procediendo a la instalación de paquetes para satisfacer todas las dependencias.
  (Equivalente a apt-get -u upgrade).

• aptitude full-upgrade
  Instala todas la actualizaciones disponibles, procediendo a la instalación o eliminación de paquetes para satisfacer todas las dependencias
  (es equivalente a apt-get -u dist-upgrade).

• aptitude remove <paquete>
  Desinstala un paquete, pero mantiene los archivos de instalación del paquete. Es posible desinstalar varios paquetes a la vez, usando la sintaxis: aptitude remove <paquete1> <paquete2> <paquete3>.
  (es equivalente a apt-get remove <paquete>).

• aptitude purge <paquete>
  Elimina por completo un paquete, incluyendo los ficheros de instalación
  (es equivalente a apt-get remove –purge <paquete>).

• aptitude search <critério>
  Busca en la lista de paquetes y muestra las coincidencias de criterio
  (es equivalente a apt-cache search <critério>)

• aptitude show <paquete>
  Muestra informaciones acerca de los paquetes
  (es equivalente a apt-cache show <paquete>)

• aptitude clean
  Elimina todos los archivos de paquetes existentes en cache
  (es equivalente a apt-cache clean).

• aptitude autoclean
  Elimina los archivos de paquetes de versiones pasadas existentes en cache, pero mantiene los paquetes de versiones actualizados
  (es equivalente a apt-cache autoclean).

Es imprescindible que el servidor esté siempre al día con sus actualizaciones. La comunidad debian está actualizando constantemente el software para corregir bugs y fallos de seguridad. Un sistema no actualizado es una invitación abierta para los hackers y los crackers. La mejor fuente para buscar software actualizado es internet. Se deben escoger criteriosamente las fuentes de software o repositórios y proceder con actualizaciones frecuentes.

Es también importante, seguir de cerca todas las informaciones referentes a bugs (conflictos o problemas que producen algunos paquetes) y fallos de seguridad, así como estar atentos a cuál es la mejor manera de corregir esto. La distribución edita listas con los anuncios de seguridad y con sus respectivas correcciones en la página de la distribución o si prefiere en las listas de distribución.

• Debian Security Information
• debian-security-announce mailing list
• Debian Reference, Chapter 2. Debian package management