update-kernel

И ещё модуль alterator для обновления/установки ядер.

Спасибо, получилось.

А бывали прецеденты поломок от совместного обновления ядра и остальной системы?

А надо доводить до прецедентов? Желающие могут поискать приключений, исправив /etc/apt/apt.conf.

Могли бы быть. Иногда бывает, что новое ядро не грузится, и тогда помогает откат на старое. Я вообще предпочитаю настраивать загрузчик так, чтобы новое ядро не становилось ядром по умолчанию. И бывало, что это спасало от беготни.  Теперь вот ещё и обновление initrd отключать надо не забывать...

В редхате всё одной командой обновляется. Почему у них это получается - одновременно обновлять ядро и остальной софт - а в альте это отдельные процедуры?

Каждому своё.

То есть если бы не обновили систему, обновлённое ядро бы загрузилось или что?

Ну вот вам пример. На моем ноуте ядра выше 5.10 работают отвратительно - графические артефакты, фризы, выпадания иксов... Все из-за драйверов интел для моей встройки. На альте я этого не вижу, поскольку ядро не обновилось с системой. В убунте все нерабочее из коробки и откат ядра там нетривиален. Как и в федоре. В манжаре можно откатиться. там есть отдельный пункт в меню. И что самое смешное, ядро тоже там автоматом со всей системой не обновляется.

Тоже аргумент не подходит. Ядро то уж поди ветку то не меняет на горячую?

Ну как не подходит. Если ноут фактически не работает после обновления)

Ядро другой новой ветки вручную отдельно ставится или автоматом?

Нет. Просто практика такова, что обновление системы более безопасно в плане поднять сеть и дойти до запуска ssh, чем обновление ядра+initrd.

там до ssh всё простое и отлаженное (хотя теперь тоже не очень, ибо systemd).

Допустим. Но это же получается отказ от обновления ядра.

Единственный (имхо) практический смысл разделения процесса обновления на две части - обойти проблему именно одновременного обновления двух компонентов, в одном процессе.
Вот о таком прецеденте и спросил.

Я так то в сторону nvidia подумал, но картинку пока не нафантазировал всё равно.

Почему отказ? Ядро тоже обновляется, только отдельно, не командой dist-upgrade

Иногда, когда нет планов перезагружаться в ближайшее время, ядро можно вовсе не обновлять.

Тоже вряд ли. Можно обновить ядро и работать на текущем.

Что думаете об окружении рабочего стала cute fish? В sisyphus не ожидается?