apt interrotto, dpkg lockato, unattended-upgrades che riavvia: il triage dei pacchetti

I tre incidenti classici, in ordine di frequenza. 1) apt interrotto a metà (Ctrl+C, ssh caduto): il rimedio che il messaggio stesso suggerisce è quasi sempre giusto – sudo dpkg --configure -a completa le configurazioni sospese; se il lock resta (/var/lib/dpkg/lock-frontend), verifica con lsof che nessun apt giri davvero prima di rimuoverlo. 2) unattended-upgrades che riavvia servizi in orario di ufficio: gli aggiornamenti automatici di sicurezza sono sacrosanti – è il quando che si governa: in /etc/apt/apt.conf.d/50unattended-upgrades si impostano Automatic-Reboot "false" (o l'orario notturno) e la blacklist dei pacchetti delicati, e il timer si sposta con systemd. 3) il downgrade ("posso tornare alla versione di prima di PHP?"): tecnicamente apt install pacchetto=versione se la versione è ancora nei repo, ma è terreno minato con le dipendenze – per i casi seri la strada adulta è il pinning preventivo delle versioni critiche e uno snapshot prima degli update grossi.