¿Evitar que se actualicen algunos paquetes ya instalados...? qué tontería ¿no? Bueno, pues no lo es tanto... Por ejemplo yo, en un momento de la 'vida' de una versión 'Stable' de Debian, suelo migrar a 'Testing', para tener las aplicaciones más actualizadas. Eso hice el otro día y, desde 'Jessie' (la actual testing), que me imagino que dentro de un año, o algo menos, será la nueva stable (Debian 9) todo funciona bien... excepto Synaptic, que en su nueva versión 0.80 tarda la de dios en arrancar...