Wir speichern jetzt die sources.list und knöpfen uns die Datei /etc/apt/apt.conf.d/apt.conf vor. Dort fügen wir über der Zeile
ignore {"gpg-pubkey"; };
folgendes ein:
Hold { "kernel-default"; "kernel-source"; };
Bitte kopiert diesen Text hier raus, denn es kommt auf jedes Leerzeichen an. Mit dieser Änderung verhindern wir, das kernel updates über apt installiert werden. Ich persönlich lasse kernel-updates noch vom YastOnlineUpdate (=YOU) vornehmen, alles andere läuft allerdings über apt, denn apt bringt auch die Updates mit, die über YOU geliefert werden.