Das UMC verhält sich inkonsistent, wenn man mit unverifizierten Paketen arbeitet: Während das Paketverwaltungs-Modul apt-get mit dem Argument "--allow-unauthenticated" startet und daher unsignierte Pakete installiert, fehlt dieses Argument beim Software-Update-Modul. Daher kann man unsignierte Pakete zwar installieren, aber niemals updaten.
Vielen Dank für das Feedback. Sind unsignierte Pakete generell zulässig, kann folgende UCR-Variable gesetzt werden: ucr set update/secure_apt=no Damit sollten dann auch Updates möglich sein.
Solution is mentioned in comment #1.