Jag läser debian-security lite sporadiskt och denna tråden tror jag kanske någon skulle uppskatta.

http://lists.debian.org/debian-security/2013/10/msg00027.html

Blanda annat om att göra apt-get update över Tor.