Duda con respecto a repositorios en Debian - Unattended Upgrades

[Mauro Antivero <mauro.antivero@gmail.com>]

Estimados, estoy configurando Unattended Upgrades en un servidor con 
Debian Wheezy y me surge una duda con respecto a los orígenes de los 
paquetes. Las líneas de configuración de Unatended Upgrades que me 
originan la duda son las siguientes:

// Automatically upgrade packages from these origin patterns
Unattended-Upgrade::Origins-Pattern {
        // Archive or Suite based matching:
        // Note that this will silently match a different release after
        // migration to the specified archive (e.g. testing becomes the
        // new stable).
//      "o=Debian,a=stable";
//      "o=Debian,a=stable-updates";
//      "o=Debian,a=proposed-updates";
        "origin=Debian,archive=stable,label=Debian-Security";
};

O más especificamente:

//      "o=Debian,a=stable";
//      "o=Debian,a=stable-updates";
//      "o=Debian,a=proposed-updates";
        "origin=Debian,archive=stable,label=Debian-Security";

Según he leído por defecto Unattended Upgrades instala solo las 
actualizaciones de seguridad, lo cual por lo que veo se logra mediante 
la última línea. Pero entonces estoy un poco mareado con lo que harían 
las tres líneas anteriores. Tengo esta idea, corríjanme por favor si me 
equivoco:

stable            <--- Para recibir parches de paquetes que no se 
refieran a errores de seguridad
stable-updates    <--- Actualizaciones que se suponen estables pero no 
se puede asegurar que así sean 
(https://wiki.debian.org/StableProposedUpdates)
proposed-updates  <--- Lo que antes era "volatile". El típico ejemplo de 
las actualizaciones para un antivirus

En el caso de que esté en lo correcto, qué opciones tendrían ustedes 
habilitadas para un servidor?

Saludos y muchas gracias!

Mauro.