* bin/updates-available: print one ! for updates, two !! for security
  updates available (should have a unit for each item)
* profiles/profile.skel: updates-available and reboot-required should
  be over with the rest of the status